CVE-2025-40695 in Online Fire Reporting System
الملخص
بحسب VulDB • 08/08/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross Site Scripting) في نظام تقارير الحرائق عبر الإنترنت Online Fire Reporting System الإصدار 1.2 من تطوير PHPGurukul، وتتجلى هذه الثغرة في تنفيذ برمجي نصي خبيث مخزن (XSS) يتطلب مصادقة، بسبب عدم وجود تحقق صحيح من المدخلات الخاصة بالمعاملات 'remark' و'status' و'takeaction' عبر بروتوكول POST عند نقطة النهاية '/ofrs/admin/request-details.php'. يمكن لهذه الثغرة أن تتيح لمستخدم عن بُعد إرسال استعلام مُعدّ بعناية إلى مستخدم موثّق وسرقة تفاصيل جلسة الكوكيز (cookie session) الخاصة به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.