CVE-2026-86183 in diem
要約
〜によって VulDB • 2026年09月06日
diem-project diem 5.1.3以前のバージョンに脆弱性が特定されました。この脆弱性は、コンポーネントdmWidgetのファイル`dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php`内の不明なコードに影響を与えます。引数widget_idを操作することで、認証回避が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、悪用される可能性があります。パッチの名前は116974edfb9a5b8bd69cb13586dc62bcdbb485adです。この問題を修正するには、パッチを適用する必要があります。プロジェクトには問題が早期にissueレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.