Cross-Site Scripting in Progress Software KendoReact

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Cross-Site Scripting (XSS) in the Menu component (@progress/kendo-react-layout) in Progress Software KendoReact versions 1.3.0 through 16.1.0 allows a low-privileged attacker who can influence the Menu item data to execute arbitrary JavaScript in the origin of the application via an unsafe URL in a Menu item, which runs when a user selects the item.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…edge-base/kb-security-menu-xss-cve-2026-106134 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 19:49Yayımlandı

İlgili açıklar

• 4,1 CVE-2026-106127Prototype Pollution in Progress Software KendoReact
• 5,4 CVE-2026-106142Cross-Site Scripting in Progress Software KendoReact
• 5,4 CVE-2026-106136Cross-Site Scripting in Progress Software KendoReact
• 7,6 CVE-2026-62346Wanderer: Stored XSS via waypoint.name and waypoint.icon in Elevation Profile innerHTML
• 7,6 CVE-2026-62345Stored XSS via Unsanitized waypoint.icon in Map Marker (insertAdjacentHTML)
• 8,8 CVE-2026-118670OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of document