← Πίσω στην αναζήτηση CVE

CVE-2026-36728

FastapiAdmin

Περιγραφή

A markdown based cross-site scripting (XSS) vulnerability in the AI assistant chat function of FastapiAdmin v2.2.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into a chat message.

CVSS 5.4EPSS 0.16199999999999998%Κίνδυνος 0.55
Προβολή πηγής
Δημοσίευση
2026-06-09 19:17:43
Επηρεαζόμενες εκδόσεις
<=2.2.0
Τύπος
Installed app
Τελευταία τροποποίηση
2026-07-23 09:10:00
Διάνυσμα
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N