Podatności Online Fire Reporting System
3 znanych podatności CVE w Online Fire Reporting System, przetłumaczonych i ocenionych.
- CVE-2025-40690Krytyczne
Podatność SQL Injection w Online Fire Reporting System v1.2 firmy PHPGurukul. Umożliwia atakującemu odczyt, tworzenie, aktualizację i usuwanie baz danych przez parametr 'teamid' w punkcie końcowym '/ofrs/admin/edit-team.php'.
- CVE-2025-40693Średnie
System Online Fire Reporting System v1.2 od PHPGurukul zawiera podatność na Stored XSS w punkcie końcowym '/ofrs/admin/edit-team.php'. Brak walidacji parametrów 'tname' (GET) oraz 'teamleadname', 'teammember' i 'teamname' (POST) umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który może zostać zapisany i wykonany u uwierzytelnionego użytkownika.
- CVE-2022-34611Średnie
W systemie Online Fire Reporting System v1.0 wykryto podatność na atak XSS w skrypcie /index.php/?p=report. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML przez pole tekstowe "Contac #".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS