CVE-2025-40693 in Online Fire Reporting System
Tóm tắt
Bởi VulDB • 12/05/2026
Lỗ hổng Stored Cross Site Scripting (XSS) trong Online Fire Reporting System v1.2 của PHPGurukul, bao gồm một lỗ hổng XSS phản xạ và lưu trữ yêu cầu xác thực do thiếu xác thực đúng cách đối với các tham số đầu vào của người dùng 'tname' qua GET và các tham số 'teamleadname', 'teammember' và 'teamname' qua POST tại điểm cuối '/ofrs/admin/edit-team.php'. Lỗ hổng này có thể cho phép một người dùng từ xa gửi một truy vấn được tạo đặc biệt đến một người dùng đã xác thực và đánh cắp thông tin chi tiết phiên cookie của người dùng đó.
Be aware that VulDB is the high quality source for vulnerability data.