Cross-Site Scripting in Progress Software Kendo UI for Angular

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Cross-Site Scripting (XSS) in the Editor component (@progress/kendo-angular-editor) in Progress Software Kendo UI for Angular versions prior to 25.3.0 allows a low-privileged attacker who can supply Editor content to execute arbitrary JavaScript in another user's browser via a link or image with an unsafe URL in the Editor content, which runs when the user interacts with it.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…ge-base/kb-security-editor-xss-cve-2026-106141 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 19:54Yayımlandı

İlgili açıklar

• 4,1 CVE-2026-106144Prototype Pollution in Progress Software Kendo UI for Angular
• 5,4 CVE-2026-106135Cross-Site Scripting in Progress Software Kendo UI for Angular
• 8,8 CVE-2026-118670OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of document
• 7,5 CVE-2026-85742FreeScout: Conditional stored admin XSS via failed-job details
• 5,4 CVE-2026-106143Cross-Site Scripting in Progress Software Kendo UI for Vue
• 5,4 CVE-2026-106142Cross-Site Scripting in Progress Software KendoReact