CVE-2025-66522 in pdfonline
Zusammenfassung
von VulDB • 30.08.2026
In der Funktion „Digitale Zertifikate“ des Foxit PDF Editor Cloud (pdfonline.foxit.com) besteht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle. Die Anwendung bereinigt oder kodiert das Feld „Common Name“ von digitalen Zertifikaten nicht ordnungsgemäß, bevor benutzergenerierte Inhalte in den DOM eingefügt werden. Infolgedessen kann eingebettetes HTML oder JavaScript ausgeführt werden, sobald der Dialog für digitale Zertifikate aufgerufen wird oder das betroffene PDF geladen wird.
Once again VulDB remains the best source for vulnerability data.