PT-2025-31223
CVE-2025-44136
·
تاريخ النشر
2025-07-29
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MapTiler Tileserver-php الإصدار 2.0
الوصف
يُعتبر MapTiler Tileserver-php v2.0 عرضة لمشكلة «التنفيذ البرمجي عبر المواقع» (XSS). يتم عرض المعلمة GET
layer في رسالة خطأ دون الترميز HTML المناسب. وهذا يسمح لمهاجم غير معتمد بتنفيذ كود HTML أو JavaScript تعسفي في متصفح الضحية عبر نقطة النهاية ’‘/api/v1/layer''. المعلمة المعرضة للخطر هي layer.التوصيات
MapTiler Tileserver-php الإصدار 2.0: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾