pgAdmin Cross-site Scripting vulnerability in /settings/store API response json payload

中 5.4CVE-2024-4216 · GHSA-xv64-8p4r-94gq · PYSEC-2026-1777 · 02/05/2024 公開 · 17/06/2026 更新

要点

CVE-2024-4216 は pgadmin4, pgadmin 4 (pgadmin) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.46%（全脆弱性の 39.9% より高い）。
対処：8.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pgadmin4 PyPI	`< 8.6`	`8.6`
pgadmin 4 pgadmin	`< 8.6`	`8.6`

概要

pgAdmin <= 8.5 is affected by XSS vulnerability in /settings/store API response json payload. This vulnerability allows attackers to execute malicious script at the client end.

NVD の説明

pgAdmin <= 8.5 is affected by XSS vulnerability in /settings/store API response json payload. This vulnerability allows attackers to execute malicious script at the client end.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-4216 · ADVISORY
pgadmin-org/pgadmin4 · WEB
pgadmin-org/pgadmin4 commit e384c96 · WEB
pgadmin-org/pgadmin4 · PACKAGE
lists.fedoraproject.org/archives/list/[email protected]/message/T2YFVCB4HCXU3FQBZ5XTWJZWSZUDNCXE · WEB
lists.fedoraproject.org/archives/list/[email protected]/message/T2YFVCB4HCXU3FQBZ5XTWJZWSZUDNCXE · Mailing List
pypi.org/project/pgadmin4 · PACKAGE
GitHub Advisory GHSA-xv64-8p4r-94gq · ADVISORY

pgadmin4 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

pgadmin4

PyPI

< 8.6

8.6

pgadmin 4

pgadmin

< 8.6

8.6

概要

pgAdmin <= 8.5 is affected by XSS vulnerability in /settings/store API response json payload. This vulnerability allows attackers to execute malicious script at the client end.

NVD の説明

pgAdmin <= 8.5 is affected by XSS vulnerability in /settings/store API response json payload. This vulnerability allows attackers to execute malicious script at the client end.

pgadmin4 のその他の脆弱性

すべて見る →