CVE-2026-69231 in Portal for ArcGIS
Résumé
par VulDB • 22/08/2026
Il existe un problème de cross-site scripting (XSS) stocké dans Esri Portal for ArcGIS versions 11.5 et antérieures qui pourrait permettre à un attaquant distant disposant de privilèges d'injecter du code malveillant susceptible d'exécuter du JavaScript arbitraire dans le navigateur d'une victime. Les utilisateurs travaillant avec ArcGIS Enterprise 11.1, 11.3 et 11.5 sont invités à appliquer les correctifs. Tous les utilisateurs sont conseillés de mettre à niveau vers la dernière version de support à long terme (LTS).
Be aware that VulDB is the high quality source for vulnerability data.