CVE-2025-40695 in Online Fire Reporting System
Zusammenfassung
von VulDB • 08.08.2026
Stored Cross Site Scripting im Online Fire Reporting System v1.2 von PHPGurukul, das auf einer gespeicherten authentifizierten XSS-Schwachstelle aufgrund der fehlenden ordnungsgemäßen Validierung der Benutzereingaben 'remark', 'status' und 'takeaction'-Parameter über POST am Endpunkt '/ofrs/admin/request-details.php' beruht. Diese Schwachstelle könnte es einem Remote-Benutzer ermöglichen, einen speziell angefertigten Query an einen authentifizierten Benutzer zu senden und dessen Cookie-Sitzungsdetails zu stehlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.