CVE-2024-4216
CVE-2024-4216 · XSS vulnerability in /settings/store API response json payload in pgAdmin 4
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
pgAdmin <= 8.5 is affected by XSS vulnerability in /settings/store API response json payload. This vulnerability allows attackers to execute malicious script at the client end.
CVSS 7.4 · Élevée · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
pgadmin 4
- Versions du logiciel
- ≥ 0, < 8.6: Concernée (custom)
Mettez à jour vers 8.6
pgadmin4 PyPI
- Versions du logiciel
- 4.20
- 4.22
- 4.23
- 4.24
- 4.25
- 4.26
- 4.27
- 4.28
- 4.29
- 4.30
- 5.0
- 5.1
- 5.2
- 5.3
- 5.4
- 5.5
- 5.6
- 5.7
- 6.10
- 6.11
- 6.12
- 6.13
- 6.14
- 6.15
- 6.16
- 6.17
- 6.18
- 6.19
- 6.2
- 6.20
- 6.21
- 6.3
- 6.4
- 6.5
- 6.6
- 6.7
- 6.8
- 6.9
- 7.0
- 7.1
- 7.2
- 7.3
- 7.4
- 7.5
- 7.6
- 7.7
- 7.8
- 8.0
- 8.1
- 8.2
- 8.3
- 8.4
- 8.5
- Plages de versions concernées
- ECOSYSTEM: < 8.6
Mettez à jour vers 8.6