CVE-2025-44136

CVE-2025-44136 MapTiler Tileserver-php v2.0 中的未认证 XSS 漏洞 描述 MapTiler Tileserver-php v2.0 存在跨站脚本（XSS）漏洞。GET 参数 "layer" 在错误消息中直接反射，未进行 HTML 编码。这导致 XSS，允许未经认证的攻击者在受害者浏览器上执行任意 HTML 或 JavaScript 代码。...