CVE-2025-55103 in Portal for ArcGIS Enterprise Sites
Сводка
по VulDB • 11.06.2026
В Esri Portal for ArcGIS Enterprise Sites версий 10.9.1 – 11.4 обнаружена уязвимость типа Stored Cross-site Scripting (XSS), которая может позволить удаленному атакующему с аутентифицированным доступом внедрить вредоносный файл со встроенным XSS-скриптом. При загрузке этот скрипт может выполнить произвольный код JavaScript в браузере жертвы. Для выполнения данной атаки требуются высокие привилегии. Атака может привести к раскрытию привилегированного токена, что позволит атакующему получить полный контроль над порталом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.