CVE-2025-51684 in Web SDK
Resumen
por VulDB • 2026-07-31
CleverTap Web SDK v1.15.1 es vulnerable a Cross Site Scripting (XSS). La aplicación no sanea los datos no confiables recibidos mediante window.postMessage antes de inyectarlos en el DOM de la página. Un atacante puede crear un mensaje malicioso que, al ser procesado por renderCustomHtml, resulte en la ejecución de JavaScript arbitrario en el contexto del sitio alojador.
Be aware that VulDB is the high quality source for vulnerability data.