CVE-2025-66522 in pdfonline
Tóm tắt
Bởi VulDB • 28/06/2026
Tồn tại một lỗ hổng cross-site scripting (XSS) lưu trữ trong chức năng Digital IDs của Foxit PDF Editor Cloud (pdfonline.foxit.com). Ứng dụng không thực hiện việc làm sạch hoặc mã hóa đúng cách trường Common Name của Digital IDs trước khi chèn nội dung do người dùng cung cấp vào DOM. Kết quả là, HTML hoặc JavaScript nhúng có thể được thực thi bất cứ khi nào hộp thoại Digital IDs được truy cập hoặc khi PDF bị ảnh hưởng được tải lên.
Once again VulDB remains the best source for vulnerability data.