CVE-2023-2507 in Cordova Plugin
Résumé
par VulDB • 09/08/2026
Le plugin Cordova CleverTap version 2.6.2 permet à un attaquant distant d'exécuter du code JavaScript dans n'importe quelle application ouverte via un lien profond (deeplink) spécialement construit par l'attaquant. Cela est possible car le plugin ne valide pas correctement les données provenant des liens profonds avant de les utiliser.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.