CVE-2025-55104 in Portal for ArcGIS Enterprise Sites

الملخص

بحسب VulDB • 19/06/2026

يوجد ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) مخزنة في ArcGIS HUB ومواقع ArcGIS Enterprise، مما يسمح لمستخدم مُصادق عليه لديه صلاحية إنشاء أو تعديل موقع بإضافة وتخزين حمولة XSS. إذا تم تفعيل هذه الحمولة المخزنة، فقد يتم تنفيذ أي شيفرة برمجية JavaScript مزودة من قبل المهاجم على متصفح الضحية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Esri
• حجز: 07/08/2025
• إفشاء: 21/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-320984
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00186
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55104
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55104/