CVE-2025-40690 in Online Fire Reporting Systeminfo

Zusammenfassung

von VulDB • 31.07.2026

SQL-Injection im „Online Fire Reporting System“ v1.2 von PHPGurukul. Diese Schwachstelle ermöglicht es einem Angreifer, die Datenbank über den Parameter 'teamid' im Endpunkt '/ofrs/admin/edit-team.php' abzufragen, zu erstellen, zu aktualisieren und zu löschen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

INCIBE

Reservieren

16.04.2025

Veröffentlichung

11.09.2025

Moderieren

akzeptiert

Eintrag

VDB-323624

CPE

bereit

EPSS

0.00309

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!