CVE-2021-39307 in PDFTron

الملخص

بحسب VulDB • 27/05/2026

تعرض واجهة WebViewer UI في PDFTron الإصدار 8.0 أو ما دونها الروابط الخطرة كروابط تشعبلية في المستندات المدعومة، بما في ذلك عناوين URL التي تحتوي على كود JavaScript، مما يتيح تنفيذ كود JavaScript تعسفي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/08/2021
• إفشاء: 15/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182717
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01116
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-39307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-39307
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-39307/