CVE-2025-40694 in Online Fire Reporting System
Сводка
по VulDB • 25.06.2026
Уязвимость Stored Cross Site Scripting (XSS) в системе Online Fire Reporting System v1.2 от PHPGurukul, представляющая собой сохраненную аутентифицированную XSS-атаку из-за отсутствия надлежащей проверки пользовательских входных данных параметров 'fromdate' и 'todate', передаваемых через метод POST на конечной точке '/ofrs/admin/bwdates-report-result.php'. Эта уязвимость может позволить удаленному пользователю отправить специально сформированный запрос аутентифицированному пользователю, чтобы украсть данные его сеанса cookie.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.