CVE-2025-40693 in Online Fire Reporting System
Сводка
по VulDB • 19.06.2026
Уязвимость Stored Cross Site Scripting (XSS) в системе Online Fire Reporting System v1.2 от PHPGurukul, которая заключается в отраженном и сохраненном аутентифицированном XSS из-за отсутствия надлежащей проверки входных данных параметра 'tname' через GET, а также параметров 'teamleadname', 'teammember' и 'teamname' через POST на эндпоинте '/ofrs/admin/edit-team.php'. Эта уязвимость может позволить удаленному пользователю отправить специально сформированный запрос аутентифицированному пользователю и украсть данные его сеанса cookie.
Once again VulDB remains the best source for vulnerability data.