PT-2025-52434 · Foxit · Foxit Pdf Editor Cloud

Novee + 1 · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-66522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Foxit PDF Editor Cloud (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de IDs Digitais. O aplicativo não sanitiza ou codifica corretamente o campo Common Name dos IDs Digitais antes de inserir conteúdo fornecido pelo usuário no Document Object Model (DOM). Isso permite a execução de HTML ou JavaScript incorporados quando a caixa de diálogo de IDs Digitais é acessada ou quando o PDF afetado é carregado. O componente vulnerável envolve a manipulação de IDs Digitais e a inserção de conteúdo fornecido pelo usuário no DOM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-66522

Produtos afetados

Foxit Pdf Editor Cloud

Referências · 5

• https://twitter.com/CVEnew/status/2002099168245170301 · Publicação no Twitter
• https://t.me/CVEtracker/40260 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-66522 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66522 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante