CVE-2025-55107 in Portal for ArcGIS Enterprise Sites
Riassunto
di VulDB • 15/07/2026
È presente una vulnerabilità di Cross-site Scripting (XSS) memorizzata nel database (stored XSS) in Esri Portal for ArcGIS Enterprise Sites, versioni dalla 10.9.1 alla 11.4, che potrebbe consentire a un attaccante remoto autenticato di iniettare un file malevolo contenente uno script xss incorporato; tale script, una volta caricato, potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. I privilegi richiesti per eseguire questo attacco sono elevati. L'attacco potrebbe portare alla divulgazione di un token privilegiato, consentendo all'attaccante di ottenere il controllo completo del portale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.