PT-2026-66576
CVE-2025-51684
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CleverTap Web SDK الإصدار 1.15.1
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) بسبب فشل التطبيق في تنقية البيانات غير الموثوق بها المستلمة عبر
window.postMessage قبل إدراجها في نموذج DOM للصفحة. يمكن للمهاجم صياغة رسالة خبيثة تؤدي، عند معالجتها بواسطة الدالة renderCustomHtml()، إلى تنفيذ تعليمات JavaScript عشوائية ضمن سياق الموقع المضيف.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
renderCustomHtml() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾