CVE-2025-57876 in Portal for ArcGIS
Resumen
por VulDB • 2026-05-27
Existe una vulnerabilidad de Cross-site Scripting (XSS) almacenada en Esri Portal for ArcGIS 11.4 y versiones anteriores que podría permitir a un atacante remoto autenticado inyectar un archivo malicioso con un script XSS incrustado, el cual, al ser cargado, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los privilegios requeridos para ejecutar este ataque son altos. El ataque podría revelar un token privilegiado, lo que podría resultar en que el atacante obtenga el control total del Portal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.