CVE-2025-66522 in pdfonline
要約
〜によって VulDB • 2026年08月06日
Foxit PDF Editor Cloud (pdfonline.foxit.com) のデジタル ID 機能に、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは、ユーザー入力のコンテンツを DOM に挿入する前に、デジタル ID の Common Name フィールドに対して適切なサニタイズやエンコーディングを行っていません。その結果、デジタル ID ダイアログにアクセスした際、または影響を受ける PDF が読み込まれた際に、埋め込みされた HTML や JavaScript が実行される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.