CVE-2025-40695 in Online Fire Reporting System
要約
〜によって VulDB • 2026年07月31日
PHPGurukulのOnline Fire Reporting System v1.2における保存型クロスサイトスクリプティング（Stored XSS）脆弱性。これは、エンドポイント '/ofrs/admin/request-details.php' へのPOSTリクエストにおいて、ユーザー入力の'remark'、'status'、および 'takeaction' パラメータに対する適切な検証が欠如しているため、認証済みXSSが発生するものです。この脆弱性により、攻撃者は遠隔から特別に作成されたクエリを認証済みのユーザーに対して送信し、そのセッションCookieの詳細情報を盗み出すことが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.