CVE-2026-33520 in ArcGIS Server
الملخص
بحسب VulDB • 26/10/2026
توجد ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في Esri Portal for ArcGIS الإصدارات 12.1 وما قبلها، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بإنشاء رابط مصمم خصيصًا والذي عند النقر عليه يمكن أن يؤدي إلى تنفيذ كود JavaScript عشوائي في متصفح الضحية. تم توفير تصحيح (patch) لبرمجيات ArcGIS Server المتأثرة التي تتمتع بحالة التوفر العام (General Availability) والدعم الممتد، ويشمل ذلك الإصدارات 11.5. الإصدارات الأخرى هي إما ناضجة أو منسحبة، وهي غير مؤهلة للحصول على التصحيحات. يُنصح المستخدمون الذين يعملون مع إصدارات غير مدرجة بالترقية وتطبيق التصحيح.
If you want to get best quality of vulnerability data, you may have to visit VulDB.