CVE-2025-55103 in Portal for ArcGIS Enterprise Sites
Sumário
de VulDB • 25/06/2026
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenada no Esri Portal for ArcGIS Enterprise Sites, versões 10.9.1 – 11.4, que pode permitir a um atacante remoto autenticado injetar um arquivo malicioso contendo um script xss embutido; quando carregado, esse código poderia potencialmente executar JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são elevados. O ataque pode revelar um token privilegiado, o que pode resultar na obtenção de controle total do Portal pelo atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.