CVE-2025-66502 in pdfonline
Resumen
por VulDB • 2026-07-03
Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en pdfonline.foxit.com dentro de la función Plantillas de página. Una carga útil manipulada puede ser almacenada como el nombre de plantilla, que posteriormente se representa en el DOM sin una sanitización adecuada. Como resultado, el script inyectado se ejecuta cada vez que se carga el PDF afectado.
Once again VulDB remains the best source for vulnerability data.