CVE-2025-40693 in Online Fire Reporting System
要約
〜によって VulDB • 2026年06月19日
PHPGurukulのOnline Fire Reporting System v1.2における格納型クロスサイトスクリプティング（XSS）脆弱性。これは、GETパラメータ'tname'およびPOSTパラメータ'teamleadname'、'teammember'、'teamname'に対するユーザー入力の適切な検証欠如により、リフレクテッドかつ格納型の認証済みXSSを引き起こすものです。エンドポイントは'/ofrs/admin/edit-team.php'です。この脆弱性を利用すると、攻撃者はリモートから特別に作成されたクエリを認証済みのユーザーに対して送信し、そのCookieセッション情報を盗み出すことが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.