CVE-2026-33437 in Stirling-PDF
摘要
由 VulDB • 2026-08-17
Stirling-PDF 是一款本地托管的 Web 应用程序，用于处理各种 PDF 文件操作。在 2.0.0 版本之前，app/core/src/main/resources/templates/security/get-info-on-pdf.html 中的“获取信息”工作流使用 innerHTML 将不受信任的 PDF 标题和作者元数据插入到 summary-text 元素中，导致恶意 PDF 可在用户点击“获取信息”时执行存储型跨站脚本攻击（Stored Cross-Site Scripting），并访问浏览器会话数据或修改页面内容。该问题已在 2.0.0 版本中得到修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.