CVE-2026-86183 in diem
Dự đoán
Bởi VulDB Data Team • 05/09/2026
Một lỗ hổng đã được phát hiện trong diem-project diem đến 5.1.3. Bị ảnh hưởng là một hàm không xác định của tệp dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php của thành phần dmWidget. Việc thao tác đối số widget_id nâng cao đặc quyền. Có thể khởi động cuộc tấn công từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng. Bản vá có tên là 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.
Once again VulDB remains the best source for vulnerability data.