CVE-2025-40693

Nome do Software Vulnerável e Versões Afetadas: Online Fire Reporting System versão 1.2

Descrição: A aplicação apresenta uma vulnerabilidade de cross-site scripting armazenado devido à validação insuficiente dos dados fornecidos pelo usuário. Especificamente, o parâmetro tname via GET e os parâmetros teamleadname, teammember e teamname via POST não são devidamente sanitizados. Isso permite que um atacante remoto injete scripts maliciosos na aplicação, potencialmente roubando detalhes do cookie de sessão de um usuário autenticado. A vulnerabilidade existe no endpoint da API /ofrs/admin/edit-team.php.

Recomendações: Online Fire Reporting System versão 1.2: Implemente validação de entrada e sanitização adequadas para o parâmetro tname via GET e para os parâmetros teamleadname, teammember e teamname via POST no endpoint /ofrs/admin/edit-team.php.