PT-2026-145279
CVE-2026-124693
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Kendo UI for jQuery الإصدارات من 2026.3.1015 إلى 2026.4.1109
الوصف
في مكونات PivotGrid و PivotConfigurator، يتم تمرير أسماء حقول المحور إلى قالب شريحة (chip template) دون ترميز مناسب. يتيح ذلك للمهاجم الذي يمكنه التأثير على اسم حقل المحور تنفيذ JavaScript عندما يقوم المستخدم بعرض الشريحة التي تم إنشاؤها. يمكن تفسير اسم الحقل على أنه HTML في سياقي العناصر والسمات، مما قد يؤدي إلى انتهاك سرية وسلامة البيانات المتاحة في سياق متصفح المستخدم.
التوصيات
تحديث Kendo UI for jQuery إلى الإصدار 2026.4.1110 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾