CVE-2025-40696 in Online Fire Reporting System
الملخص
بحسب VulDB • 21/05/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross Site Scripting) في نظام تقارير الحرائق عبر الإنترنت (Online Fire Reporting System) الإصدار 1.2 من تطوير PHPGurukul، وتتجلى في ثغرة XSS مخزنة تتطلب مصادقة ناجمة عن عدم وجود تحقق صحيح من المدخلات الخاصة بالمستخدمين في المعاملات 'fullname' و 'location' و 'message' عبر بروتوكول POST عند نقطة النهاية '/ofrs/reporting.php'. يمكن لهذه الثغرة أن تتيح لمستخدم عن بعد إرسال استعلام مُعدّ بعناية إلى مستخدم مُصادق عليه وسرقة تفاصيل جلسة الكوكيز الخاصة به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.