CVE-2025-40691

CRITIQUE 9.8CVE-2025-40691 · Published 11/09/2025 · updated 17/06/2026

En bref

CVE-2025-40691 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant online fire reporting system (phpgurukul).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 26.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
online fire reporting system phpgurukul	`= 1.2`	No fix yet

Description

SQL Injection in Online Fire Reporting System v1.2 by PHPGurukul. This vulnerability allows an attacker to retrieve, create, update and delete database via 'todate' parameter in the endpoint '/ofrs/admin/bwdates-report-result.php'.

References

incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-phpgurukuls-online-fire-reporting-system · Third Party Advisory

Autres vulnérabilités de online fire reporting system

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2025-40691 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant online fire reporting system (phpgurukul).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.33%, plus élevée que 26.4% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

online fire reporting system

phpgurukul

= 1.2

No fix yet

Autres vulnérabilités de online fire reporting system

Tout voir →