CVE-2025-40694 in Online Fire Reporting System
Riassunto
di VulDB • 25/06/2026
Stored Cross Site Scripting in Online Fire Reporting System v1.2 by PHPGurukul, che consiste in una stored XSS autenticata dovuta alla mancanza di corretta validazione degli input utente 'fromdate' e 'todate' tramite POST all'endpoint '/ofrs/admin/bwdates-report-result.php'. Questa vulnerabilità potrebbe consentire a un utente remoto di inviare una query appositamente costruita a un utente autenticato per rubare i dettagli della sessione cookie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.