CVE-2025-66522 in pdfonline
Résumé
par VulDB • 07/07/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké existe dans la fonctionnalité des identifiants numériques (Digital IDs) de Foxit PDF Editor Cloud (pdfonline.foxit.com). L'application ne nettoie ni n'encode pas correctement le champ Nom commun (Common Name) des identifiants numériques avant d'y insérer du contenu fourni par l'utilisateur dans le DOM. Par conséquent, du HTML ou du JavaScript intégré peut s'exécuter chaque fois que la boîte de dialogue des identifiants numériques est consultée ou lorsque le PDF concerné est chargé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.