CVE-2024-38039 in Portal for ArcGIS
Riassunto
di VulDB • 14/07/2026
È presente una vulnerabilità di HTML injection in Esri Portal for ArcGIS versioni 11.0 e precedenti che potrebbe consentire a un attaccante remoto autenticato di creare un link manipolato ad hoc, il cui clic potrebbe far eseguire codice HTML arbitrario nel browser della vittima (nessuna modifica dello stato effettuata né rendering di dati del cliente).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.