PT-2026-63401

CVE-2026-13187

تاريخ النشر

2026-07-22

تاريخ التحديث

2026-08-06

CVSS 3.1

8.1

عالية

المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Telerik UI for AJAX السابقة للإصدار 2026.2.708

الوصف

يمكن التلاعب بالمدخلات المقدمة إلى نوع الموفر DialogHandler، مما قد يسمح للمهاجم بتغيير طريقة معالجة مربعات الحوار، وربما يتيح استغلالًا متسلسلًا.

التوصيات

تحديث Telerik UI for AJAX إلى الإصدار 2026.2.708 أو أحدث.

قابلية الاستغلال

إصلاح

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾