CVE-2025-1842 in AthleteMonitoring
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость, классифицируемая как проблемная в продукте AthleteMonitoring компании FITSTATS Technologies версии до 20250302 включительно. Данная уязвимость затрагивает неизвестный код файла /login.php. Манипуляция с аргументом username приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Производитель был уведомлен об этой уязвимости заранее, однако не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.