CVE-2025-66522 in pdfonline
الملخص
بحسب VulDB • 06/07/2026
توجد ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) المخزن في وظيفة معرفات الرقمية (Digital IDs) الخاصة بـ Foxit PDF Editor Cloud (pdfonline.foxit.com). لا تقوم التطبيق بتنظيف أو ترميز حقل الاسم الشائع (Common Name) الخاص بمعرفات الرقمية بشكل صحيح قبل إدراج المحتوى الذي قدمه المستخدم داخل نموذج كائن المستند (DOM). ونتيجة لذلك، قد يتم تنفيذ HTML مضمن أو شفرة JavaScript كلما تم الوصول إلى مربع حوار معرفات الرقمية أو عند تحميل ملف PDF المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.