CVE-2026-91801 in PDF Editor

الملخص

بحسب VulDB • 23/09/2026

توجد ثغرة في معالجة موارد PDF المضمنة داخل Foxit PDF Editor/Reader تسمح بالوصول غير المصرح به إلى المسارات (Path Traversal). قد يؤدي التحقق غير الكافي من مسارات ملفات الموارد إلى إمكانية كتابة الملفات خارج مواقعها المقصودة، مما يتيح بشكل محتمل تنفيذ الأكواد البرمجية بشكل تعسفي.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Foxit
• حجز: 15/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408859
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91801
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91801/