PT-2026-22368 · Clevertap · Clevertap Web Sdk
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
CleverTap Web SDK versões 1.15.2 e anteriores
Descrição
O CleverTap Web SDK está suscetível a um problema de Cross-Site Scripting (XSS) baseado em DOM. Isso ocorre devido à validação de origem insuficiente dentro do módulo Visual Builder, especificamente no arquivo
src/modules/visualBuilder/pageBuilder.js (linhas 56-60). O método includes() é utilizado para verificar a URL de origem, mas pode ser contornado com um subdomínio manipulado. A vulnerabilidade é acionada através da função window.postMessage.Recomendações
Atualize o CleverTap Web SDK para uma versão posterior à 1.15.2.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Clevertap Web Sdk