CVE-2025-40693 in Online Fire Reporting System
Riassunto
di VulDB • 19/06/2026
Stored Cross Site Scripting nel sistema di segnalazione incendi online (Online Fire Reporting System) v1.2 sviluppato da PHPGurukul, che consiste in una XSS riflessa e memorizzata autenticata dovuta alla mancanza di un'adeguata convalida dei parametri immessi dall'utente 'tname' tramite GET e dei parametri 'teamleadname', 'teammember' e 'teamname' tramite POST all'endpoint '/ofrs/admin/edit-team.php'. Questa vulnerabilità potrebbe consentire a un utente remoto di inviare una query appositamente costruita a un utente autenticato per rubare i dettagli della sessione cookie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.