PT-2025-52433 · Foxit · Foxit Pdf Online

Novee + 1 · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-66521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Foxit PDF Online (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de Certificados Confiáveis de pdfonline.foxit.com. Um payload malicioso pode ser injetado como o nome do certificado. Este script injetado é executado sempre que a visualização de Certificados Confiáveis é carregada, pois os dados são renderizados no Document Object Model (DOM) sem sanitização suficiente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-66521

Produtos afetados

Foxit Pdf Online

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-66521 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2001966814729834750 · Publicação no Twitter
• https://t.me/cveNotify/146306 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002099169293701569 · Publicação no Twitter
• https://t.me/CVEtracker/40259 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-66521 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante