PT-2026-39624 · Pgadmin 4+1 · Pgadmin 4+1

Fahar Abbas · Publicado 2026-05-11 · Atualizado 2026-05-26 · CVE-2026-7814

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas pgAdmin 4 versões anteriores a 9.15

Description Um problema de cross-site scripting (XSS) armazenado existe nos módulos Browser Tree e Explain Visualizer. Nomes de objetos PostgreSQL controlados pelo usuário, como os de bancos de dados, esquemas, tabelas ou colunas, são atribuídos a elementos DOM usando innerHTML. Isso permite que nomes de objetos manipulados contendo marcação HTML executem JavaScript fornecido por um invasor no navegador de qualquer usuário que navegue ou execute EXPLAIN sobre o objeto malicioso.

Recommendations Atualize para a versão 9.15 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-7814

GHSA-6P2C-69CV-3FXQ

Produtos afetados

Pgadmin

Pgadmin 4

Referências · 8

• 🔥 https://github.com/pgadmin-org/pgadmin4/issues/9865 · Exploit
• https://github.com/pgadmin-org/pgadmin4/pull/9865 · Correção, Aviso do Fabricante
• https://github.com/pgadmin-org/pgadmin4 · Nota
• https://osv.dev/vulnerability/GHSA-6p2c-69cv-3fxq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-7814 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053954471256895569 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2053905393932235207 · Publicação no Twitter
• https://t.me/cveNotify/164682 · Publicação no Telegram