CVE-2025-57876 in Portal for ArcGIS
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità di Cross-site Scripting (XSS) memorizzata (stored) in Esri Portal for ArcGIS 11.4 e versioni precedenti, che potrebbe consentire a un attaccante remoto autenticato di iniettare un file malevolo contenente uno script XSS incorporato, il quale, una volta caricato, potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. I privilegi richiesti per eseguire questo attacco sono elevati. L'attacco potrebbe divulgare un token privilegiato, che potrebbe portare l'attaccante ad acquisire il controllo completo del Portal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.