Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen.
Product
pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank.
Vulnerabilities 1
-
Critical 9.1CVE-2025-13780 Public exploit
Remote Code Execution vulnerability when restoring PLAIN-format SQL dumps in server mode (pgAdmin 4)
pgAdmin versions up to 9.10 are affected by a Remote Code Execution (RCE) vulnerability that occurs when running in server mode and performing restores from PLAIN-format dump files. This issue allows attackers to inject and execute arbitrary commands on the s…
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2025-202720
-
#1
Initiale Fassung
References
-
pgAdmin Release Notes vom 2025-12-10
http://www.pgadmin.org/news/#118
-
openSUSE Security Update OPENSUSE-SU-2025:15818-1 vom 2025-12-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/D2BCQRORIDC35GDELYUAZUFHCTPTLE3B/