CVE-2025-44136

MapTiler Tileserver-php v2.0 में अप्रमाणित XSS

विवरण

MapTiler Tileserver-php v2.0 क्रॉस साइट स्क्रिप्टिंग (XSS) के लिए संवेदनशील है। GET पैरामीटर "layer" त्रुटि संदेश में HTML एन्कोडिंग के बिना प्रतिबिंबित होता है। इससे XSS होता है और एक अप्रमाणित हमलावर पीड़ित के ब्राउज़र पर मनमाना HTML या JavaScript कोड निष्पादित कर सकता है।

https://github.com/maptiler/tileserver-php/blob/d0fdeaec69688dc500b652a23669d724d7d53df2/tileserver.php#L409

 echo 'Server: Unknown or not specified dataset "' . $tileset . '"';

PoC

http://host/tileserver.php/wmts/x/1/1/asd?Request=x&layer=%3csvg+onload=alert(document.domain)%3e

श्रेय

Martin Herancourt