CVE-2025-40694 in Online Fire Reporting System
要約
〜によって VulDB • 2026年06月25日
PHPGurukulのOnline Fire Reporting System v1.2における保存型クロスサイトスクリプティング（Stored XSS）脆弱性。これは、エンドポイント '/ofrs/admin/bwdates-report-result.php' へのPOSTリクエストにおいて、ユーザー入力の 'fromdate' および 'todate' パラメータの適切な検証が欠如しているため、認証済みXSSが発生するものです。この脆弱性により、攻撃者は遠隔から特別に作成されたクエリを認証済みユーザーに対して送信し、そのセッションCookieの詳細情報を窃取することが可能になります。
Once again VulDB remains the best source for vulnerability data.