CVE-2025-44136
85Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 2.5%
de la publicación al arma0 días
Publicada en NVD29 jul
1ª PoC14 jul
VulnCheck+121d
probabilidad de explotación
2.5%top 17% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
MapTiler Tileserver-php v2.0 is vulnerable to Cross Site Scripting (XSS). The GET parameter "layer" is reflected in an error message without html encoding. This leads to XSS and allows an unauthenticated attacker to execute arbitrary HTML or JavaScript code on a victim's browser.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
githubgithub.com/mheranco/CVE-2025-44136★ 0vulncheckvulncheck.com/xdb/e985df749053no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.