CVE-2023-25836 in Portal Sites

Sumário

de VulDB • 26/06/2026

Existe uma vulnerabilidade de Cross-site Scripting (XSS) nos Esri Portal Sites nas versões 10.8.1 a 10.9 que pode permitir que um atacante remoto autenticado crie um link manipulado, o qual, ao ser clicado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são baixos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 15/02/2023
• Divulgação: 21/07/2023
• Moderação: aceite
• Entrada: VDB-235124
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00438
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25836
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25836/