Vulnerabilidades

En Progress Kendo UI para jQuery anterior a la versión v2026.3.1015, valores de filtro especialmente diseñados en el transporte XMLA de PivotGrid podían alterar predicados MDX o inyectar marcado XML en las solicitudes SOAP, lo que podría exponer datos accesibles a través de la conexión XMLA configurada.

En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, las plantillas de contenido de mes de Calendar y MultiViewCalendar muestran data.url y data.title sin una depuración adecuada de la URL ni una codificación adecuada de los atributos HTML. Un atacante con privilegios bajos que pueda controlar la…

En Progress® Kendo® UI para jQuery, a partir de la versión 2012.2.710 y anteriores a la 2026.3.1015, el Validator decodifica los mensajes de validación de los atributos data-msg-* y analiza el texto resultante como HTML. Un atacante que pueda modificar un mensaje de validación puede hacer que el HTML que estaba…

En Progress® Kendo® UI para jQuery anterior a la versión v2026.3.1015, el componente Menu construye atributos HTML a partir de los campos de dataSource vinculados mediante concatenación de cadenas sin una neutralización adecuada. Un atacante con privilegios bajos que pueda controlar estos campos puede inyectar…

En Progress® Kendo® UI for jQuery, en las versiones a partir de v2023.1.117 y anteriores a v2026.3.1015, los componentes FileBrowser e ImageBrowser muestran los nombres de archivos y directorios suministrados remotamente como HTML sin la codificación adecuada. Un nombre controlado por un atacante que contenga HTML…

En Progress® Kendo® UI for jQuery, versiones desde la 2023.3.1010 hasta la 2026.3.1015 (excluida), el componente FileManager renderiza como HTML los nombres de elementos suministrados de forma remota en su indicador de arrastre predeterminado, aunque los elementos de la lista correspondientes sí están codificados. Un…

En las versiones de Progress® Kendo® UI for jQuery a partir de la v2020.1.114 y anteriores a la 2026.3.1015, el método de texto de Badge muestra los valores de cadena como HTML sin codificar, incluidos los valores proporcionados mediante enlace de texto. Un atacante que pueda modificar los datos vinculados a un Badge…

En Progress® Kendo® UI for jQuery anterior a 2026.3.1015, Model.accept pasa las claves de la respuesta del servidor a kendo.setter sin proteger las rutas de objeto no seguras que contienen __proto__, constructor o prototype. Un atacante que pueda suministrar datos aceptados por un modelo afectado puede modificar los…

En Progress® Kendo® UI for jQuery, en las versiones desde la 2022.3.1109 hasta la 2026.3.1015 (excluida), las URL de los botones de ToolBar ButtonGroup se concatenan en un atributo href sin comillas después de la sanitización de URL. Un atacante que pueda controlar la URL de un botón puede proporcionar una URL HTTPS…

En Progress® Kendo® UI para jQuery, en la versión v2026.3.811 y anteriores, las vistas Scheduler Day, Timeline, Month y Agenda insertan los valores de color de los recursos en atributos de envoltorio de eventos entre comillas sin la codificación adecuada. Un atacante que pueda controlar el color de un recurso puede…

En Progress® Kendo® UI para jQuery, en las versiones a partir de 2019.2.514 y anteriores a 2026.3.1015, el componente PanelBar inserta los valores de URL de los elementos del origen de datos en un atributo href delimitado por comillas simples sin la codificación adecuada. Un atacante que pueda controlar la URL de un…

En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, los componentes TabStrip, Menu y PanelBar insertan los valores imageUrl del origen de datos en atributos src de imágenes delimitados por comillas simples sin el escapado adecuado. Un atacante que pueda modificar una URL de imagen puede inyectar…

En las versiones de Progress® Kendo® UI for jQuery desde R1 2020 hasta anteriores a 2026.3.1015, la plantilla de elemento predeterminada de ListBox muestra el valor de dataTextField vinculado como HTML sin codificar. Un atacante que pueda modificar los datos vinculados puede proporcionar HTML que contenga…