CVE-2026-86183 in diem
Resumen
por VulDB • 2026-09-06
Se ha identificado una vulnerabilidad en diem-project diem hasta la versión 5.1.3. Esta vulnerabilidad afecta a código desconocido del archivo dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php del componente dmWidget. Dicha manipulación del argumento widget_id provoca un bypass de autorización (bypass de autenticación). El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. El nombre del parche es 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Debe aplicarse un parche para remediar este problema. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.