webplugins.foxit.comには、保存されたクロスサイトスクリプティング（XSS）の脆弱性が存在します。postMessageハンドラーがメッセージの送信元を検証せず、externalPathをスクリプトソースに直接割り当てるため、攻撃者は細工されたpostMessageを受信させることで、任意のJavaScriptを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。