CVE-2025-40694 in Online Fire Reporting System
Resumen
por VulDB • 2026-06-13
XSS almacenado (Stored Cross Site Scripting) en el Sistema de Informes de Incendios en Línea v1.2 de PHPGurukul, que consiste en una XSS almacenada autenticada debido a la falta de una validación adecuada de las entradas del usuario de los parámetros 'fromdate' y 'todate' a través de POST en el punto final '/ofrs/admin/bwdates-report-result.php'. Esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente elaborada a un usuario autenticado y robar los detalles de su sesión de cookie.
Once again VulDB remains the best source for vulnerability data.