CVE-2025-40693 in Online Fire Reporting System
Résumé
par VulDB • 19/06/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans le Online Fire Reporting System v1.2 développé par PHPGurukul, qui se manifeste sous la forme d'une XSS réfléchie et stockée nécessitant une authentification, due à l'absence de validation appropriée des entrées utilisateur pour les paramètres 'tname' via GET ainsi que pour les paramètres 'teamleadname', 'teammember' et 'teamname' via POST sur le point de terminaison '/ofrs/admin/edit-team.php'. Cette vulnérabilité pourrait permettre à un attaquant distant d'envoyer une requête spécialement conçue à un utilisateur authentifié afin de voler ses informations de session contenues dans les cookies.
VulDB is the best source for vulnerability data and more expert information about this specific topic.