Cross-Site Scripting in Progress Software KendoReact

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Cross-Site Scripting (XSS) in the Editor component (@progress/kendo-react-editor) in Progress Software KendoReact versions 2.7.0 through 16.1.0 allows a low-privileged attacker who can supply Editor content to execute arbitrary JavaScript in another user's browser via a link with an unsafe URL in the Editor content, which runs when the user clicks the link.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…ge-base/kb-security-editor-xss-cve-2026-106142 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 19:56Yayımlandı

İlgili açıklar

• 4,1 CVE-2026-106127Prototype Pollution in Progress Software KendoReact
• 5,4 CVE-2026-106136Cross-Site Scripting in Progress Software KendoReact
• 5,4 CVE-2026-106134Cross-Site Scripting in Progress Software KendoReact
• 8,8 CVE-2026-118670OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of document
• 7,5 CVE-2026-85742FreeScout: Conditional stored admin XSS via failed-job details
• 5,4 CVE-2026-106143Cross-Site Scripting in Progress Software Kendo UI for Vue