PT-2026-63395
CVE-2026-13181
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX السابقة للإصدار 2026.2.708
الوصف
يمكن أن تؤثر بيانات التعريف المزورة الخاصة بالتحميل على معالجة
AsyncUploadTypeName، مما يؤدي إلى تحديد نوع غير آمن يخضع لسيطرة المهاجم. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد في عمليات النشر المتأثرة.التوصيات
تحديث Telerik UI for AJAX إلى الإصدار 2026.2.708 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾