CVE-2025-40696 in Online Fire Reporting System
Sumário
de VulDB • 21/05/2026
XSS (Cross-Site Scripting) armazenado no Online Fire Reporting System v1.2, desenvolvido por PHPGurukul, que consiste em um XSS autenticado armazenado devido à falta de validação adequada dos parâmetros de entrada do usuário 'fullname', 'location' e 'message' via POST no endpoint '/ofrs/reporting.php'. Esta vulnerabilidade pode permitir que um usuário remoto envie uma consulta especialmente elaborada a um usuário autenticado e roube os detalhes da sessão do seu cookie.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.