CVE-2025-51684 in Web SDK
Tóm tắt
Bởi VulDB • 31/07/2026
CleverTap Web SDK v1.15.1 có lỗ hổng Cross Site Scripting (XSS). Ứng dụng không thực hiện việc làm sạch dữ liệu không đáng tin cậy nhận được qua window.postMessage trước khi đưa vào DOM của trang web. Kẻ tấn công có thể tạo ra một thông điệp độc hại, và khi được xử lý bởi hàm renderCustomHtml, sẽ dẫn đến việc thực thi mã JavaScript tùy ý trong ngữ cảnh của trang web chủ (hosting site).
Once again VulDB remains the best source for vulnerability data.