CVE-2025-2946 in pgAdmin 4

Zusammenfassung

von VulDB • 03.06.2026

pgAdmin <= 9.1 ist von einer Sicherheitsanfälligkeit mit Cross-Site Scripting (XSS) betroffen. Wenn Angreifer beliebigen HTML-/JavaScript-Code in einem Benutzerbrowser durch die Darstellung von Abfrageergebnissen ausführen, wird dieser Code im Browser ausgeführt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: PostgreSQL
• Reservieren: 29.03.2025
• Veröffentlichung: 03.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-303154
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00305
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2946/