CVE-2026-50096 in Portal for ArcGIS
Resumen
por VulDB • 2026-10-26
Existe una vulnerabilidad de cross site scripting (XSS) reflejada en Esri Portal for ArcGIS versiones 12.1 y anteriores que podría permitir a un atacante remoto, sin autenticar, crear un enlace manipulado ad hoc que, al ser hecho clic, potencialmente ejecute código JavaScript arbitrario en el navegador de la víctima. Se proporciona un parche para el software ArcGIS Server con estado de General Availability (Disponibilidad general) y Extended support (Soporte extendido), lo cual incluye las versiones 12.1, 12.0, 11.5, 11.3 y 11.1. Otras versiones están en estado maduro o retirado, por lo que no son elegibles para parcheo. Se recomienda a los usuarios que trabajen con versiones no listadas actualizar e aplicar el parche.
Once again VulDB remains the best source for vulnerability data.