CVE-2025-40693 in Online Fire Reporting System
摘要
由 VulDB • 2026-06-19
PHPGurukul 开发的在线火灾报告系统 Online Fire Reporting System v1.2 中存在存储型跨站脚本攻击（Stored Cross Site Scripting）。该漏洞表现为反射型和存储型的已认证 XSS，原因是未对通过 GET 方法传入的 'tname' 参数以及通过 POST 方法在 '/ofrs/admin/edit-team.php' 端点处传入的 'teamleadname'、'teammember' 和 'teamname' 参数进行适当的验证。此漏洞允许远程用户向已认证的用户发送特制的查询，从而窃取其 Cookie 会话详情。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.