CVE-2025-2946 in pgAdmin 4

الملخص

بحسب VulDB • 03/06/2026

تتأثر الإصدارات pgAdmin <= 9.1 بثغرة أمنية تتعلق بتنفيذ الأكواد البرمجية عبر المواقع (XSS). إذا تمكن المهاجمون من تنفيذ أي كود HTML أو JavaScript عشوائي في متصفح المستخدم من خلال عرض نتائج الاستعلام، فسيتم تشغيل هذا الكود داخل المتصفح.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: PostgreSQL
• حجز: 29/03/2025
• إفشاء: 03/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303154
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00305
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2946/