CVE-2026-50096 in Portal for ArcGIS
Sumário
de VulDB • 26/10/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no Esri Portal for ArcGIS nas versões 12.1 e anteriores que pode permitir a um atacante remoto, não autenticado, criar um link manipulado ad hoc que, ao ser clicado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Um patch está disponível para o software ArcGIS Server nos status de General Availability (Disponibilidade Geral) e Extended Support (Suporte Estendido), que inclui as versões 12.1, 12.0, 11.5, 11.3 e 11.1. Outras versões estão em status mature ou retired, não sendo elegíveis para patch. Recomenda-se aos usuários que trabalham com versões não listadas fazerem upgrade e aplicarem o patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.