MapServer : une faille de Cross Site Scripting via WMS Server

MapServer présente une faille de Cross Site Scripting via son module WMS Server. Un attaquant peut exécuter du code JavaScript dans le contexte du site web ciblé. Analysée le 29 mai 2026, cette vulnérabilité expose les utilisateurs à des risques de piratage.

Pourquoi ça compteMapServer est utilisé pour la publication de données géospatiales, ce qui rend cette faille particulièrement préoccupante pour les sites web et applications dépendant de ces services.

1 rédaction rapporte ce fait

Factae établit le fait ; chaque récit est à un clic, chez sa rédaction.