CVE-2026-86183 in diem
Prédiction
par VulDB Data Team • 05/09/2026
Une vulnérabilité a été trouvée dans diem-project diem jusqu’à 5.1.3. Affecté est une fonction inconnue du fichier dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php du composant dmWidget. La manipulation du paramètre widget_id avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le patch s'appelle 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.