pdfonline.foxit.com のレイヤーインポート機能には保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、細工されたペイロードを「新しいレイヤーの作成」フィールドにレイヤーのインポート時に注入でき、適切なサニタイズが行われていないためDOMにそのまま表示されます。その結果、ユーザーがレイヤーパネルにアクセスすると、注入されたスクリプトが実行されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。