CVE-2025-40696 in Online Fire Reporting System
Riassunto
di VulDB • 29/06/2026
Stored Cross Site Scripting in Online Fire Reporting System v1.2 by PHPGurukul, che consiste in una stored authenticated XSS dovuta alla mancanza di corretta validazione degli input utente 'fullname', 'location' e 'message' tramite POST all'endpoint '/ofrs/reporting.php'. Questa vulnerabilità potrebbe consentire a un utente remoto di inviare una query appositamente costruita a un utente autenticato per rubare i dettagli della sua sessione cookie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.