CVE-2026-119432 Cross-site scripting almacenado en la vista previa de archivos compartidos de Foxit Workspace
Existe una vulnerabilidad de cross-site scripting (XSS) almacenado en la funcionalidad de vista previa de archivos compartidos de Foxit Workspace. Un atacante podría subir un archivo especialmente diseñado y compartirlo con una víctima; cuando la víctima lo abre o previsualiza, el script embebido se ejecuta en el origen de la aplicación, lo que podría permitir acceder a credenciales almacenadas localmente y robar credenciales.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 24
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Foxit Software Inc. Foxit Workspace
before 2026-11-6
Qué hacer
- Verificá si usás Foxit Workspace y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.7 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A stored cross-site scripting (XSS) vulnerability exists in the Foxit Workspace's file share preview functionality. An attacker could upload a crafted file and share it with a victim. When the victim opens or previews the file, the embedded script executes in the application's origin, potentially accessing locally stored credentials and enabling credential theft.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.