CVE-2025-40694
Açıklama
PHPGurukul tarafından geliştirilen Online Fire Reporting System v1.2 sürümünde, '/ofrs/admin/bwdates-report-result.php' uç noktası üzerinden POST ile gönderilen 'fromdate' ve 'todate' parametrelerinin kullanıcı girişlerinin uygun şekilde doğrulanmaması nedeniyle kimlik doğrulaması gerektiren bir saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu zafiyet, uzak bir kullanıcının, kimliği doğrulanmış bir kullanıcıya özel olarak hazırlanmış bir sorgu göndermesine ve oturum çerez bilgilerini çalmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phpgurukul online_fire_reporting_system | 1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.