CVE-2026-36725

Nome do Software Vulnerável e Versões Afetadas FastapiAdmin versão 2.2.0

Description Um problema de cross-site scripting (XSS) baseado em markdown existe no endpoint '/system/notice/create'. Isso permite que atacantes executem scripts web ou HTML arbitrários ao injetar uma carga útil manipulada no parâmetro notice content. Cross-site scripting (XSS) é uma falha que permite a um atacante injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro notice content no endpoint '/system/notice/create' até que o problema seja resolvido.