| タイトル | long2ice fastapi-admin 0.1.4 Cross Site Scripting (XSS) |
|---|
| 説明 | A stored XSS vulnerability was discovered in the Category module of FastAPI-Admin. Malicious JavaScript code injected into a form field (e.g. Category Name) is stored in the backend and rendered without proper sanitization. When an admin or any user visits the category list or detail view, the script executes in their browser context. |
|---|
| ソース | ⚠️ https://github.com/fastapi-admin/fastapi-admin/issues/182 |
|---|
| ユーザー | hacker_rootki (UID 84361) |
|---|
| 送信 | 2025年04月17日 20:39 (1 年 ago) |
|---|
| モデレーション | 2025年05月01日 14:21 (14 days later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 275850 [fastapi-admin 0.1.4 Create Product Product Name クロスサイトスクリプティング] |
|---|
| ポイント | 0 |
|---|