Foxit PDF Editor Cloud（pdfonline.foxit.com）のDigital IDs機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは、ユーザーが提供したCommon Nameフィールドの内容をDOMに挿入する前に、適切なサニタイズまたはエンコード処理を行っていません。その結果、埋め込まれたHTMLやJavaScriptが、Digital IDsダイアログにアクセスした際や、影響を受けるPDFを読み込んだ際に実行される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。