PT-2026-63403
CVE-2026-13189
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX السابقة للإصدار 2026.2.708
الوصف
يؤدي عدم كفاية التحقق من صحة المعلمة
language في معالج التدقيق الإملائي إلى تمكين المهاجم من التأثير على تحديد مسار الملف من جانب الخادم. وقد يؤدي ذلك إلى تشغيل طلبات غير مقصودة من جانب الخادم.التوصيات
التحديث إلى الإصدار 2026.2.708 أو أحدث.
تقييد استخدام المعلمة
language في معالج التدقيق الإملائي حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾