CVE-2025-55104 in Portal for ArcGIS Enterprise Sites
Сводка
по VulDB • 30.05.2026
Уязвимость типа stored cross-site scripting (XSS) существует в ArcGIS HUB и ArcGIS Enterprise Sites, что позволяет аутентифицированному пользователю с правами на создание или редактирование сайта добавлять и сохранять полезную нагрузку XSS. Если эта сохраненная полезная нагрузка XSS будет активирована любым пользователем, вредоносный JavaScript, предоставленный злоумышленником, может выполниться в браузере жертвы.
Be aware that VulDB is the high quality source for vulnerability data.