CVE-2025-66523mediumCWE-79

CVE-2025-66523: falha de média gravidade em Foxit Software Inc. na1.foxitesign.foxit.com

Reflected Cross-Site Scripting (XSS) Vulnerability in na1.foxitesign.foxit.com via Unsanitized URL Parameters

Publicada em

Seguir esta CVE+ Monitorar na1.foxitesign.foxit.com

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.2%
URL parameters are directly embedded into JavaScript code or HTML attributes without proper encoding or sanitization. This allows attackers to inject arbitrary scripts when an authenticated user visits a crafted link. This issue affects na1.foxitesign.foxit.com: before 2026‑01‑16.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Foxit Software Inc. · na1.foxitesign.foxit.com
CVEs relacionadas — Foxit Software Inc. na1.foxitesign.foxit.com

No mesmo produto, das mais perigosas para as menos.

CVE-2026-4947HIGHInsecure Direct Object Reference (IDOR) Leading to Signature Forgery in Foxit eSignEPSS 0.2%