CVE-2025-44136

CVE-2025-44136 XSS غير مصادق عليه في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php الإصدار 2.0 معرض لثغرة Cross Site Scripting XSS. يتم عكس معامل GET "layer" في رسالة خطأ بدون ترميز HTML. يؤدي ذلك إلى XSS ويسمح لمهاجم غير مصادق عليه بتنفيذ كود HTML أو JavaScript عشوائي على متصفح...