CVE-2025-55105 in Portal for ArcGIS Enterprise Experience Sites
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di Cross-site Scripting (XSS) memorizzata nel database (stored XSS) in Esri Portal for ArcGIS Enterprise Sites nelle versioni 10.9.1 – 11.4, che potrebbe consentire a un attaccante remoto autenticato di inserire un file dannoso contenente uno script xss incorporato; tale script, una volta caricato, potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. I privilegi richiesti per eseguire questo attacco sono elevati. L'attacco potrebbe portare alla divulgazione di un token privilegiato, consentendo all’attaccante di ottenere il controllo completo del portale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.