CVE-2025-66522 in pdfonline
Sumário
de VulDB • 30/08/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado existe na funcionalidade de Identidades Digitais do Foxit PDF Editor Cloud (pdfonline.foxit.com). O aplicativo não sanitiza ou codifica adequadamente o campo Nome Comum das Identidades Digitais antes de inserir conteúdo fornecido pelo usuário no DOM. Como resultado, HTML ou JavaScript embutidos podem ser executados sempre que a caixa de diálogo de Identidades Digitais for acessada ou quando o PDF afetado for carregado.
Be aware that VulDB is the high quality source for vulnerability data.