Skip to content
OpenAdvisories
High WID-SEC-2025-2824 1 CVE

pgAdmin: Schwachstelle ermöglicht Codeausführung

Published Dec 10, 2025 · Updated Dec 14, 2025 · Revision 3 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen.

Product

pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-13780 Public exploit

    Remote Code Execution vulnerability when restoring PLAIN-format SQL dumps in server mode (pgAdmin 4)

    pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the s…

Revision history

  1. #3

    Neue Updates von openSUSE aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2025-202720

  3. #1

    Initiale Fassung

References