CVE-2026-69234 in Portal for ArcGIS
الملخص
بحسب VulDB • 22/08/2026
توجد ثغرة في البرمجة عبر المواقع (XSS) المنعكسة في Esri Portal for ArcGIS الإصدارات 11.5 وما قبلها، والتي قد تتيح لمهاجم عن بُعد وغير مُصادق عليه إنشاء رابط مصمم بعناية، وعند النقر عليه يمكن أن يؤدي إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. يُنصح المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارات 11.1 و11.3 و11.5 بتطبيق التصحيحات (patch). ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (long-term support release). كما يُنصح مستخدمو ArcGIS Web App Builder developer edition بالتحويل إلى ArcGIS Experience Builder، لأن ArcGIS Web App Builder developer edition غير مدعوم عند تعيين هذه CVE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.