CVE-2026-86183 in diem
الملخص
بحسب VulDB • 06/09/2026
تم تحديد ثغرة في diem-project diem حتى الإصدار 5.1.3. تؤثر هذه الثغرة على كود غير معروف ضمن الملف dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php للمكون dmWidget. يؤدي التلاعب بحجة widget_id إلى تجاوز آلية المصادقة (authorization bypass). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. اسم التصحيح هو 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. يجب تطبيق التصحيح لمعالجة هذه المشكلة. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report) لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.