Clevertap

Clevertap Web Sdk

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-51684

  • EPSS 0.16%
  • Veröffentlicht 30.07.2026 00:00:00
  • Zuletzt bearbeitet 31.07.2026 20:16:44

CleverTap Web SDK v1.15.1 is vulnerable to Cross Site Scripting (XSS). The application does not sanitize untrusted data received via window.postMessage before injecting it into the page DOM. An attacker can craft a malicious message that, when proces...

8.3

CVE-2026-26861

Exploit
  • EPSS 0.18%
  • Veröffentlicht 27.02.2026 00:00:00
  • Zuletzt bearbeitet 03.03.2026 18:46:02

CleverTap Web SDK version 1.15.2 and earlier is vulnerable to Cross-Site Scripting (XSS) via window.postMessage. The handleCustomHtmlPreviewPostMessageEvent function in src/util/campaignRender/nativeDisplay.js performs insufficient origin validation ...

8.3

CVE-2026-26862

Exploit
  • EPSS 0.37%
  • Veröffentlicht 27.02.2026 00:00:00
  • Zuletzt bearbeitet 03.03.2026 18:44:20

CleverTap Web SDK version 1.15.2 and earlier is vulnerable to DOM-based Cross-Site Scripting (XSS) via window.postMessage in the Visual Builder module. The origin validation in src/modules/visualBuilder/pageBuilder.js (lines 56-60) uses the includes(...