PT-2025-37175 · Unknown · Online Fire Reporting System

Rafael Pedrero · CVE-2025-40691 · Publicado 2025-09-11 · Atualizado 2025-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Online Fire Reporting System versão 1.2

Descrição: O Online Fire Reporting System contém uma falha de injeção de SQL. Esta falha permite que um invasor recupere, crie, atualize e exclua informações do banco de dados por meio do parâmetro todate no endpoint da API /ofrs/admin/bwdates-report-result.php.

Recomendações: Aplique validação e sanitização de entrada ao parâmetro todate no endpoint /ofrs/admin/bwdates-report-result.php.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-40691

Produtos afetados

Online Fire Reporting System

Referências · 7

• https://t.me/cveNotify/135281 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-phpgurukuls-online-fire-reporting-system · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-40691 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1966191086696550656 · Publicação no Twitter
• https://twitter.com/offseq/status/1966358806046163177 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-40691 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1967906368129585604 · Publicação no Twitter