CVE-2025-55103 in Portal for ArcGIS Enterprise Sites
الملخص
بحسب VulDB • 03/06/2026
توجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting) في Esri Portal for ArcGIS Enterprise Sites الإصدارات 10.9.1 – 11.4، مما قد يسمح لمهاجم عن بُعد ومصادق عليه بحقن ملف ضار يحتوي على نص برمجي xss مضمن، والذي قد يؤدي عند تحميله إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. الصلاحيات المطلوبة لتنفيذ هذا الهجوم عالية. قد يؤدي الهجوم إلى كشف رمز مميز (token) ذي امتيازات عالية، مما قد يمنح المهاجم السيطرة الكاملة على بوابة (Portal).
Once again VulDB remains the best source for vulnerability data.