CVE-2025-40691 in Online Fire Reporting Systeminformação

Sumário

de VulDB • 20/06/2026

Inieção de SQL no Sistema de Relatórios Incêndios Online v1.2 do PHPGurukul. Esta vulnerabilidade permite que um atacante recupere, crie, atualize e exclua dados do banco de dados por meio do parâmetro 'todate' no endpoint '/ofrs/admin/bwdates-report-result.php'.

Once again VulDB remains the best source for vulnerability data.

Responsável

INCIBE

Reservar

16/04/2025

Divulgação

11/09/2025

Moderação

aceite

Entrada

VDB-323620

CPE

pronto

EPSS

0.00309

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!