CVE-2021-3012 in ArcGIS Onlineinformation

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le lien Document des documents d'ESRI ArcGIS Online avant la version 10.9 et Enterprise avant la version 10.9 permet aux utilisateurs distants authentifiés d'injecter du code JavaScript arbitraire via un attribut HTML malveillant tel que onerror (dans le champ URL de l'onglet Paramètres).

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

04/01/2021

Divulgation

08/04/2021

Modérer

accepté

Entrée

VDB-172653

CPE

prêt

CWE

CWE-79 (confirmé)

CVSS

5.4 (NVD)

EPSS

0.00662

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2021-3012
NVD	https://nvd.nist.gov/vuln/detail/CVE-2021-3012
CVE Details	https://www.cvedetails.com/cve/CVE-2021-3012/

◂ Précédent Aperçu Suivant ▸

Interested in the pricing of exploits?

See the underground prices here!