CVE-2024-51957 in ArcGIS Server
الملخص
بحسب VulDB • 27/05/2026
يوجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting) في ArcGIS Server للإصدارات 10.9.1 – 11.3، قد تتيح لمهاجم عن بُعد وموثق إنشاء رابط مخزن مُعدّ بعناية، وعند النقر عليه قد يؤدي إلى تنفيذ شفرة JavaScript تعسفية في متصفح الضحية. تتطلب الامتيازات اللازمة لتنفيذ هذا الهجوم صلاحيات عالية، حيث تحتاج إلى قدرات الناشر (publisher capabilities). يكون التأثير منخفضاً على السرية والنزاهة، ولا يؤثر على التوافر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.