CVE-2026-86183 in diem
Previsão
de VulDB Data Team • 05/09/2026
Foi descoberta uma vulnerabilidade em diem-project diem até 5.1.3. Afectado é uma função desconhecida do ficheiro dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php do componente dmWidget. A utilização do parâmetro widget_id pode causar Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. A exploração foi divulgada ao público e pode ser utilizada. A atualização se chama 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Recomenda-se a aplicação de um remendo para resolver este problema.
Be aware that VulDB is the high quality source for vulnerability data.