CVE-2025-51966

MITTEL 6.1CVE-2025-51966 · Published 02/09/2025 · updated 07/11/2026

Kurz gesagt

CVE-2025-51966 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in utools (u-tools).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.25%, höher als bei 16.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
utools u-tools	`≤ 7.1.1`	No fix yet

Description

A cross-site scripting (XSS) vulnerability exists in the PDF preview functionality of uTools thru 7.1.1. When a user previews a specially crafted PDF file, embedded JavaScript code executes within the application's privileged context, potentially allowing attackers to steal sensitive data or perform unauthorized actions.

References

t1sts.github.io/2025/05/27/uTools-has-an-XSS-vulnerability · Exploit
t1sts.github.io/2025/09/01/CVE-2025-51966 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free