TileServer PHP 安全漏洞

情报来源:CNNVD

发布时间:2025-07-29 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2025-07-29 00:00:00
  • 更新时间:2025-07-30 00:00:00
  • CVE编号:CVE-2025-44136
  • CNNVD-ID:CNNVD-202507-3619
  • 漏洞平台:MapTiler
  • CVSS评分:
漏洞来源

暂无

漏洞详情

TileServer PHP是MapTiler开源的一个文件夹托管软件。 TileServer PHP v2.0版本存在安全漏洞,该漏洞源于layer参数未经过HTML编码,可能导致跨站脚本攻击。

参考资料

来源:github.com 链接:https://github.com/maptiler/tileserver-php/issues/167 来源:github.com 链接:https://github.com/mheranco/CVE-2025-44136