PT-2025-31223
CVE-2025-44136
·
Publicado
2025-07-29
·
Atualizado
2025-11-07
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
MapTiler Tileserver-php versão 2.0
Descrição
O MapTiler Tileserver-php v2.0 está suscetível a um problema de Cross-Site Scripting (XSS). O parâmetro GET
layer é refletido em uma mensagem de erro sem a codificação HTML adequada. Isso permite que um atacante não autenticado execute código HTML ou JavaScript arbitrário no navegador de uma vítima através do endpoint ''/api/v1/layer''. O parâmetro vulnerável é layer.Recomendações
MapTiler Tileserver-php versão 2.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾