CVE-2024-25707 in Portal for ArcGIS
Sumário
de VulDB • 10/06/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) refletida no Esri Portal for ArcGIS 11.1 e versões anteriores, em ambientes Windows e Linux x64, que permite a um atacante remoto autenticado com acesso administrativo fornecer uma string manipulada, o que poderia potencialmente executar código JavaScript arbitrário no navegador do próprio atacante (Self XSS). Um usuário não pode ser induzido a clicar em um link para executar código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.