CVE-2025-1842 in AthleteMonitoring
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một lỗ hổng được phân loại là có vấn đề trong FITSTATS Technologies AthleteMonitoring phiên bản 20250302 trở về trước. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /login.php. Việc thao túng đối số username dẫn đến lỗi cross-site scripting (XSS). Tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.