CVE-2025-1842 in AthleteMonitoring
要約
〜によって VulDB • 2026年06月22日
FITSTATS Technologies AthleteMonitoring（20250302版以前）に、問題として分類される脆弱性が存在することが確認されました。この脆弱性はファイル /login.php の不明なコードに影響を与えます。引数 username を操作することで、クロスサイトスクリプティング (XSS) が可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般公開されており、利用可能な状態です。ベンダーには早期に開示について連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.