CVE-2025-40690

KrytyczneCVSS 9.8

Opublikowano: 11/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w Online Fire Reporting System v1.2 firmy PHPGurukul. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'teamid' w punkcie końcowym '/ofrs/admin/edit-team.php'.

Ocena ryzyka

Atakujący może manipulować bazą danych systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się zastosowanie poprawek lub ograniczenie dostępu do podatnego punktu końcowego oraz stosowanie sparametryzowanych zapytań.

Inne podatności w Online Fire Reporting System

CVE-2022-34611Średnie
W systemie Online Fire Reporting System v1.0 wykryto podatność na atak XSS w skrypcie /index.php/?p=report. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML przez pole tekstowe "Contac #".

Oryginalny opis (angielski, źródło NVD)

SQL Injection in Online Fire Reporting System v1.2 by PHPGurukul. This vulnerability allows an attacker to retrieve, create, update and delete database via 'teamid' parameter in the endpoint '/ofrs/admin/edit-team.php'.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS