CVE-2025-40695

Nome do Software Vulnerável e Versões Afetadas: Online Fire Reporting System versão 1.2

Descrição: O Online Fire Reporting System contém uma vulnerabilidade de cross-site scripting (XSS) armazenado. A falta de validação adequada das entradas do usuário para os parâmetros remark, status e takeaction via requisições POST no endpoint /ofrs/admin/request-details.php permite que um usuário remoto envie uma requisição especialmente elaborada para um usuário autenticado e potencialmente roube detalhes do cookie de sessão.

Recomendações: Aplique técnicas adequadas de validação e sanitização de entrada aos parâmetros remark, status e takeaction no endpoint /ofrs/admin/request-details.php.