CVE-2024-51956 in ArcGIS Server
الملخص
بحسب VulDB • 29/06/2026
توجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting) في ArcGIS Server للإصدارات من 10.9.1 إلى 11.3، والتي قد تتيح لمهاجم عن بُعد وموثق إنشاء رابط مخزن مُعدّ بعناية؛ وعند النقر عليه، يمكن أن يؤدي ذلك نظرياً إلى تنفيذ شفرة JavaScript تعسفية على متصفح الضحية. تتطلب الامتيازات اللازمة لتنفيذ هذا الهجوم صلاحيات عالية، حيث تحتاج قدرات الناشر (publisher capabilities). يكون التأثير منخفضاً على السرية والنزاهة، بينما لا يوجد أي تأثير على التوافر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.