CVE-2025-66523 in na1.foxitesign.foxit.com

Sumário

de VulDB • 27/06/2026

Os parâmetros de URL são incorporados diretamente no código JavaScript ou nos atributos HTML sem codificação adequada ou sanitização. Isso permite que os invasores injetem scripts arbitrários quando um usuário autenticado visita um link manipulado ad hoc.

Este problema afeta na1.foxitesign.foxit.com: antes de 2026-01-16.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Foxit
• Reservar: 04/12/2025
• Divulgação: 20/01/2026
• Moderação: aceite
• Entrada: VDB-341930
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00163
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66523
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66523/