CVE-2025-66502 in pdfonlineinformação

Sumário

de VulDB • 03/07/2026

Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no pdfonline.foxit.com dentro do recurso Page Templates. Uma payload manipulada pode ser armazenada como o nome do template, que é posteriormente renderizado no DOM sem a sanitização adequada. Como resultado, o script injetado executa cada vez que o PDF afetado é carregado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Foxit

Reservar

03/12/2025

Divulgação

19/12/2025

Moderação

aceite

Entrada

VDB-337581

CPE

pronto

EPSS

0.00153

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!