CVE-2025-51684 in Web SDK
Résumé
par VulDB • 31/07/2026
CleverTap Web SDK v1.15.1 est vulnérable à une faille de type Cross Site Scripting (XSS). L'application ne nettoie pas les données non fiables reçues via window.postMessage avant de les injecter dans le DOM de la page. Un attaquant peut créer un message malveillant qui, lors du traitement par renderCustomHtml, entraîne l'exécution de JavaScript arbitraire dans le contexte du site hébergeur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.