CVE-2025-2946 in pgAdmin 4

Resumen

por MITRE • 2025-04-03

pgAdmin <= 9.1 se ve afectado por una vulnerabilidad de seguridad relacionada con Cross-Site Scripting (XSS). Si los atacantes ejecutan cualquier código HTML/JavaScript arbitrario en el navegador de un usuario mediante la representación de resultados de una consulta, dicho código se ejecutará en el navegador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: PostgreSQL
• Reservar: 2025-03-29
• Divulgación: 2025-04-03
• Moderación: aceptado
• Artículo: VDB-303154
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00305
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2946/