CVE-2025-40694 in Online Fire Reporting System
Résumé
par VulDB • 20/06/2026
Une faille de type Cross-Site Scripting (XSS) stocké (Stored XSS) dans le Online Fire Reporting System v1.2 de PHPGurukul, qui consiste en un XSS stocké authentifié dû à l'absence de validation appropriée des entrées utilisateur pour les paramètres 'fromdate' et 'todate' via POST sur le point de terminaison '/ofrs/admin/bwdates-report-result.php'. Cette vulnérabilité pourrait permettre à un utilisateur distant d'envoyer une requête spécialement conçue à un utilisateur authentifié afin de voler les détails de sa session de cookie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.