CVE-2025-51684— CleverTap Web SDK v1.15.1 存在跨站脚本漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-51684の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
CleverTap Web SDK v1.15.1 is vulnerable to Cross Site Scripting (XSS). The application does not sanitize untrusted data received via window.postMessage before injecting it into the page DOM. An attacker can craft a malicious message that, when processed by renderCustomHtml, results in execution of arbitrary JavaScript in the context of the hosting site.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2025-51684の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-51684のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-51684 其他参考 (1)
Same Patch Batch · n/a · 2026-07-30 · 17 CVEs total
| CVE-2025-69936 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69931 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69934 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69933 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69947 | Tailor Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69941 | Tailor Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69935 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69930 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-69937 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2025-65341 | Ecommerce Fruits Bazar 1.0后台XSS漏洞 | |
| CVE-2025-65342 | Blood System 1.0跨站脚本漏洞 | |
| CVE-2025-65336 | Fruits Bazar 1.0 SQL注入漏洞 | |
| CVE-2026-52539 | Outstatic <=2.1.9 硬编码密钥致JWT伪造 | |
| CVE-2026-35847 | dnsmgr<=2.15 CheckUils.php远程代码执行漏洞 | |
| CVE-2025-69938 | CodeAstro Membership Management System 1.0 SQL注入漏洞 | |
| CVE-2026-38709 | TP-Link多款路由固件命令注入漏洞 |
IV. 関連脆弱性
V. CVE-2025-51684へのコメント
まだコメントはありません