MapTiler Tileserver-php v2.0 क्रॉस साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। GET पैरामीटर "layer" को HTML एन्कोडिंग के बिना एक त्रुटि संदेश में प्रतिबिंबित किया जाता है। यह XSS की ओर ले जाता है और एक अनप्रमाणित...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MapTiler Tileserver-php v2.0 क्रॉस साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। GET पैरामीटर "layer" को HTML एन्कोडिंग के बिना एक त्रुटि संदेश में प्रतिबिंबित किया जाता है। यह XSS की ओर ले जाता है और एक अनप्रमाणित हमलावर को पीड़ित के ब्राउज़र पर मनमाना HTML या JavaScript कोड निष्पादित करने की अनुमति देता है।
http/cves/2025/CVE-2025-44136.yaml
MapTiler Tileserver-php v2.0 में 'layer' GET पैरामीटर के माध्यम से बिना प्रमाणीकरण के परावर्तित XSS के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो मनमाने HTML/JS निष्पादन को सक्षम करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।