CVE-2025-66502

ŚrednieCVSS 6.3

Opublikowano: 19/12/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W serwisie pdfonline.foxit.com występuje podatność typu przechowywany Cross-Site Scripting (XSS) w funkcji Page Templates. Złośliwy ładunek może zostać zapisany jako nazwa szablonu i renderowany w DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu przy każdym wczytaniu zainfekowanego PDF-a.

Ocena ryzyka

Osoba atakująca może wykonać dowolny JavaScript w kontekście sesji użytkownika otwierającego zainfekowany dokument PDF, co może prowadzić do kradzieży danych lub przejęcia konta.

Rekomendacja

Unikaj otwierania dokumentów PDF z niezaufanych źródeł w pdfonline.foxit.com do czasu udostępnienia poprawki oraz zgłoś problem do dostawcy.

Inne podatności w pdfonline.foxit.com

CVE-2025-66519Średnie
W serwisie pdfonline.foxit.com występuje podatność typu przechowywany Cross-Site Scripting (XSS) w funkcji importu warstw. Złośliwy ładunek wstrzyknięty w pole „Create new Layer” podczas importu warstwy jest renderowany w DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu przy dostępie do panelu Layers.

Oryginalny opis (angielski, źródło NVD)

A stored cross-site scripting (XSS) vulnerability exists in pdfonline.foxit.com within the Page Templates feature. A crafted payload can be stored as the template name, which is later rendered into the DOM without proper sanitization. As a result, the injected script executes each time the affected PDF is loaded.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS