CVE-2026-50096 in Portal for ArcGIS
الملخص
بحسب VulDB • 26/10/2026
توجد ثغرة في البرمجة عبر المواقع (XSS) المنعكسة في Esri Portal for ArcGIS الإصدارات 12.1 وما قبلها، والتي قد تتيح لمهاجم عن بُعد وغير مُصادق عليه إنشاء رابط مصمم بعناية، وعند النقر عليه يمكن أن يؤدي إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. تم توفير تصحيح للبرنامج Esri Server ضمن حالة التوفر العام (General Availability) والدعم الممتد، ويشمل ذلك الإصدارات 12.1 و12.0 و11.5 و11.3 و11.1. أما الإصدارات الأخرى فهي في مرحلة النضج أو التقاعد، وهي غير مؤهلة للحصول على التصحيح. يُنصح المستخدمون الذين يعملون مع إصدارات غير مدرجة بالترقية وتطبيق التصحيح.
Once again VulDB remains the best source for vulnerability data.