PT-2026-63403

CVE-2026-13189

·

Publicado

2026-07-22

·

Atualizado

2026-08-06

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Telerik UI for AJAX versões anteriores a 2026.2.708
Description A validação insuficiente do parâmetro language no manipulador de verificação ortográfica permite que um invasor influencie a resolução do caminho do arquivo no servidor. Isso pode levar ao disparo de requisições não pretendidas no lado do servidor.
Recommendations Atualize para a versão 2026.2.708 ou posterior. Restrinja o uso do parâmetro language no manipulador de verificação ortográfica até que a atualização seja aplicada.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-36: Absolute Path Traversal
Identificadores relacionados
CVE-2026-13189
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com