PT-2026-63403 · Progress · Telerik Ui For Ajax

Marcio Almeida

·

CVE-2026-13189

·

Publicado

2026-07-22

·

Atualizado

2026-08-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Telerik UI for AJAX versões anteriores a 2026.2.708
Description A validação insuficiente do parâmetro language no manipulador de verificação ortográfica permite que um invasor influencie a resolução do caminho do arquivo no servidor. Isso pode levar ao disparo de requisições não pretendidas no lado do servidor.
Recommendations Atualize para a versão 2026.2.708 ou posterior. Restrinja o uso do parâmetro language no manipulador de verificação ortográfica até que a atualização seja aplicada.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2026-13189

Produtos afetados

Telerik Ui For Ajax