pgAdmin 4 vulnerable to directory traversal

中 6.5CVE-2023-0241 · GHSA-9crj-hpxh-f6qg · PYSEC-2026-1771 · 27/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-0241 は pgadmin4, pgadmin 4 (pgadmin) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.8%（全脆弱性の 95.2% より高い）。
対処：6.19 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pgadmin4 PyPI	`< 6.19`	`6.19`
pgadmin 4 pgadmin	`< 6.19`	`6.19`

概要

pgAdmin 4 versions prior to v6.19 contains a directory traversal vulnerability. A user of the product may change another user's settings or alter the database.

NVD の説明

pgAdmin 4 versions prior to v6.19 contains a directory traversal vulnerability. A user of the product may change another user's settings or alter the database.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-0241 · ADVISORY
pgadmin-org/pgadmin4 · WEB
akshay-joshi/pgadmin4 commit 64d7289 · WEB
github.com/pgadmin-org · WEB
jvn.jp/en/jp/JVN01398015 · WEB
jvn.jp/en/jp/JVN01398015 · Third Party Advisory
pypi.org/project/pgadmin4 · PACKAGE
GitHub Advisory GHSA-9crj-hpxh-f6qg · ADVISORY

pgadmin4 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

pgadmin4

PyPI

< 6.19

6.19

pgadmin 4

pgadmin

< 6.19

6.19

概要

pgAdmin 4 versions prior to v6.19 contains a directory traversal vulnerability. A user of the product may change another user's settings or alter the database.

NVD の説明

pgAdmin 4 versions prior to v6.19 contains a directory traversal vulnerability. A user of the product may change another user's settings or alter the database.

pgadmin4 のその他の脆弱性

すべて見る →