CVE:CVE-2021-39307
CNNVD:CNNVD-202109-1020
PDFTron WebViewer是加拿大PDFTron公司的一个avaScript PDF 库，适用于所有浏览器、框架和移动设备，无需服务器端依赖。支持 PDF、MS Office、CAD 和 30 多种格式。
PDFTron WebViewer UI 8.0及之前版本存在跨站脚本漏洞，该漏洞源于程序将危险的URL呈现为支持文档中的超链接，包括JavaScript URL，允许执行任意JavaScript代码。
solution:Upgrade pdftron webviewer_ui to a higher version than 8.0,and avoid the version (,8.0]