CVE-2025-40693 in Online Fire Reporting System
الملخص
بحسب VulDB • 19/06/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross Site Scripting) في نظام تقارير الحرائق عبر الإنترنت Online Fire Reporting System الإصدار 1.2 من تطوير PHPGurukul، وتتضمن ثغرتي XSS منعكسة ومخزنة تتطلبان مصادقة ناجمة عن عدم التحقق بشكل صحيح من مدخلات المستخدم للمعامل 'tname' عبر GET، وللمعلمات 'teamleadname' و'teammember' و'teamname' عبر POST في نقطة النهاية '/ofrs/admin/edit-team.php'. يمكن لهذه الثغرة أن تتيح لمستخدم بعيد إرسال استعلام مُعدّ بعناية إلى مستخدم موثوق به وسرقة تفاصيل جلسة الكوكيز (cookie session) الخاصة به.
Once again VulDB remains the best source for vulnerability data.