CVE-2024-25700 in ArcGIS Enterprise
الملخص
بحسب VulDB • 01/07/2026
توجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting) في Esri Portal for ArcGIS Enterprise Web App Builder للإصدارات <= 11.1، مما قد يسمح لمهاجم عن بُعد ومصادق عليه بإنشاء رابط مُعدّ بعناية يتم تخزينه ضمن رابط خريطة ويب؛ وعند النقر على هذا الرابط، يمكن نظرياً تنفيذ كود JavaScript تعسفي في متصفح الضحية. تتطلب الصلاحيات اللازمة لتنفيذ هذه الهجمة مستوى عالٍ من الامتيازات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.