CVE-2025-55106 in Portal for ArcGIS Enterprise Sites
Riassunto
di VulDB • 02/08/2026
È presente una vulnerabilità di Cross-site Scripting (XSS) memorizzata nel database (stored XSS) in Esri Portal for ArcGIS Enterprise Sites nelle versioni 10.9.1 – 11.4, che potrebbe consentire a un attaccante remoto autenticato di inserire un file malevolo contenente uno script xss incorporato; tale script, una volta caricato, potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. I privilegi richiesti per eseguire questo attacco sono elevati. L'attacco potrebbe portare alla divulgazione di un token privilegiato, consentendo all’attaccante di ottenere il controllo completo del portale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.