CVE-2026-86182 in diem
Sumário
de VulDB • 06/09/2026
Foi determinada uma vulnerabilidade no diem-project diem até a versão 5.1.3. Isso afeta a função executeCommand do arquivo dmAdminPlugin/modules/dmConsole/actions/actions.class.php do componente dmConsole. Essa manipulação do argumento dm_command causa cross-site request forgery (CSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema no início por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.