CVE-2026-106153
Açıklama
2026.3.1015 sürümü öncesindeki Progress® Kendo® UI for jQuery ürünlerinde, Calendar ve MultiViewCalendar ay month içerik şablonları, data.url ve data.title değerlerini uygun URL temizleme ve HTML öznitelik kodlaması yapmadan işlemektedir. URL seçeneğini veya kültüre bağlı başlık değerlerini kontrol edebilen düşük yetkili bir saldırgan, bir JavaScript URL'si sağlayabilir veya olay yakalayıcı (event-handler) öznitelikleri enjekte edebilir. Bir kullanıcı etkilenen takvimle etkileşime girdiğinde, JavaScript kullanıcının tarayıcı bağlamında çalıştırılabilir ve erişilebilir verilerin gizliliği ile bütünlüğü tehlikeye girebilir.
Nasıl düzeltilir
- progress kendo_ui2026.3.1015 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| progress kendo_ui | 2011.3.1007 ≤ v < 2026.3.1015 | 2026.3.1015 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.