CVE-2025-40696 in Online Fire Reporting System
Resumen
por VulDB • 2026-05-15
XSS almacenado (Stored Cross Site Scripting) en el Sistema de Informes de Incendios en Línea v1.2 de PHPGurukul, que consiste en una XSS almacenada autenticada debido a la falta de una validación adecuada de las entradas de usuario de los parámetros 'fullname', 'location' y 'message' a través de POST en el punto de conexión '/ofrs/reporting.php'. Esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente elaborada a un usuario autenticado y robar los detalles de su sesión de cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.