CVE-2025-40693 in Online Fire Reporting System
Resumen
por VulDB • 2026-06-06
XSS (Cross-Site Scripting) almacenado en Online Fire Reporting System v1.2 de PHPGurukul, que consiste en una XSS reflejada y almacenada autenticada debido a la falta de una validación adecuada de las entradas del usuario en el parámetro 'tname' a través de GET y en los parámetros 'teamleadname', 'teammember' y 'teamname' a través de POST en el punto de conexión '/ofrs/admin/edit-team.php'. Esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente elaborada a un usuario autenticado y robar los detalles de su sesión de cookies.
Once again VulDB remains the best source for vulnerability data.