CVE-2025-66523 in na1.foxitesign.foxit.com
Zusammenfassung
von VulDB • 27.06.2026
URL-Parameter werden ohne ordnungsgemäße Codierung oder Bereinigung direkt in JavaScript-Code oder HTML-Attribute eingebettet. Dies ermöglicht es Angreifern, beliebige Skripte einzufügen, wenn ein authentifizierter Benutzer eine manipulierte URL aufruft.
Dieses Problem betrifft na1.foxitesign.foxit.com: vor 2026‑01‑16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.