CVE-2024-25708 in ArcGIS Enterprise Web App Builder
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenada no Esri Portal for ArcGIS Enterprise Web App Builder nas versões 10.8.1 a 10.9.1, que pode permitir que um atacante remoto autenticado crie um link manipulado que, ao ser clicado, pode potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são elevados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.