CVE-2026-86183 in diem
Previsione
di VulDB Data Team • 05/09/2026
È stata individuata una vulnerabilità in diem-project diem fino a 5.1.3. Risulta coinvolta una funzione sconosciuta del file dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php del componente dmWidget. Per causa della manipolazione del parametro widget_id di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco. Il nome del patch è 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.