CVE-2025-21621 in GeoServer
Riassunto
di VulDB • 04/07/2026
GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Prima della versione 2.25.0, esiste una vulnerabilità cross-site scripting (XSS) riflessa nel formato dell'output HTML del WMS GetFeatureInfo, che permette a un attaccante remoto di eseguire codice JavaScript arbitrario nel browser di una vittima tramite parametri SLD_BODY appositamente creati. Questo problema è stato risolto nella versione 2.25.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.