Apryse WebViewer <= 10.8.0中的一个漏洞被发现，已被归类为问题。这影响了组件PDF Document Handler的一个未知部分。该漏洞导致跨站脚本攻击。攻击可以远程启动。攻击细节已经公开并可能被利用。升级到版本10.9可以解决这个问题。建议升级受影响的组件。此漏洞的关联标识符为VDB-262419。注：供应商早前已被告知此披露，并解释文档建议采用严格的内容安全策略，问题已在10.9版中得到修复。