CVE-2025-66521 in pdfonline
الملخص
بحسب VulDB • 19/06/2026
يوجد ثغرة من نوع تخزين البرمجة النصية عبر المواقع (Stored XSS) في pdfonline.foxit.com ضمن ميزة الشهادات الموثوقة (Trusted Certificates). يمكن حقن حمولة ضارة (payload) مُعدّة خصيصاً كاسم الشهادة، والتي يتم عرضها لاحقاً في نموذج كائن المستند (DOM) دون تنظيف (sanitization) مناسب. ونتيجة لذلك، يتم تنفيذ النص البرمجي المُحقن في كل مرة يتم فيها تحميل عرض الشهادات الموثوقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.