CVE-2022-34611
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie Online Fire Reporting System v1.0 wykryto podatność na atak XSS w skrypcie /index.php/?p=report. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML przez pole tekstowe "Contac #".
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia (walidacja i sanityzacja) dla pola "Contac #" oraz użyć nagłówków Content-Security-Policy.
Inne podatności w Online Fire Reporting System
Zobacz wszystkie- CVE-2025-40690Krytyczne
Podatność SQL Injection w Online Fire Reporting System v1.2 firmy PHPGurukul. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'teamid' w punkcie końcowym '/ofrs/admin/edit-team.php'.
- CVE-2025-40693Średnie
System Online Fire Reporting System v1.2 od PHPGurukul zawiera podatność na Stored XSS w punkcie końcowym '/ofrs/admin/edit-team.php'. Brak walidacji parametrów 'tname' (GET) oraz 'teamleadname', 'teammember' i 'teamname' (POST) umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który może zostać zapisany i wykonany u uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in /index.php/?p=report of Online Fire Reporting System v1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the "Contac #" text field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS