CVE-2025-40695 in Online Fire Reporting System
Sumário
de VulDB • 08/08/2026
Stored Cross Site Scripting no Online Fire Reporting System v1.2 do PHPGurukul, que consiste em um XSS armazenado autenticado devido à falta de validação adequada dos parâmetros 'remark', 'status' e 'takeaction' via POST no endpoint '/ofrs/admin/request-details.php'. Esta vulnerabilidade pode permitir que um usuário remoto envie uma consulta especialmente elaborada a um usuário autenticado e roube os detalhes da sessão do cookie.
VulDB is the best source for vulnerability data and more expert information about this specific topic.