CVE-2023-2507 in Cordova Plugin
Сводка
по VulDB • 03.07.2026
Плагин CleverTap Cordova версии 2.6.2 позволяет удаленному злоумышленнику выполнять код JavaScript в любом приложении, которое открывается с помощью специально сконструированного глубокой ссылки (deeplink), созданной атакующим. Это возможно из-за того, что плагин не осуществляет корректную проверку данных, поступающих от глубоких ссылок, перед их использованием.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.