CVE-2025-66519

ŚrednieCVSS 6.3

Opublikowano: 19/12/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W serwisie pdfonline.foxit.com występuje podatność typu przechowywany Cross-Site Scripting (XSS) w funkcji importu warstw. Złośliwy ładunek wstrzyknięty w pole „Create new Layer” podczas importu warstwy jest renderowany w DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu przy dostępie do panelu Layers.

Ocena ryzyka

Osoba atakująca może wykonać dowolny JavaScript w kontekście sesji użytkownika przeglądającego panel warstw, co może prowadzić do kradzieży danych sesyjnych lub przejęcia konta.

Rekomendacja

Unikaj importowania warstw z niezaufanych źródeł do momentu udostępnienia poprawki przez Foxit oraz zgłoś problem do dostawcy, jeśli jeszcze nie został naprawiony.

Inne podatności w pdfonline.foxit.com

CVE-2025-66502Średnie
W serwisie pdfonline.foxit.com występuje podatność typu przechowywany Cross-Site Scripting (XSS) w funkcji Page Templates. Złośliwy ładunek może zostać zapisany jako nazwa szablonu i renderowany w DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu przy każdym wczytaniu zainfekowanego PDF-a.

Oryginalny opis (angielski, źródło NVD)

A stored cross-site scripting (XSS) vulnerability exists in pdfonline.foxit.com within the Layer Import functionality. A crafted payload can be injected into the “Create new Layer” field during layer import and is later rendered into the DOM without proper sanitization. As a result, the injected script executes when the Layers panel is accessed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS