CVE-2025-66523 in na1.foxitesign.foxit.com

Résumé

par VulDB • 27/06/2026

Les paramètres d'URL sont directement intégrés dans le code JavaScript ou les attributs HTML sans encodage ni assainissement approprié. Cela permet aux attaquants d'injecter des scripts arbitraires lorsqu'un utilisateur authentifié visite un lien manipulé ad hoc.

Ce problème affecte na1.foxitesign.foxit.com : avant la version 2026‑01‑16.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Foxit
• Réserver: 04/12/2025
• Divulgation: 20/01/2026
• Modérer: accepté
• Entrée: VDB-341930
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00163
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66523
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66523/