CVE-2026-112030
ŚrednieCVSS 6.3Streszczenie
W projekcie diem-project diem do wersji 5.1.3 wykryto podatność w pliku dmCorePlugin/lib/data/dmDataLoad.php. Manipulacja danymi prowadzi do użycia domyślnego hasła, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wykorzystać domyślne hasła, co może prowadzić do nieautoryzowanego dostępu do systemu. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy niezwłocznie zaktualizować ustawienia konfiguracyjne, aby wyeliminować użycie domyślnych haseł, oraz rozważyć aktualizację do nowszej wersji, jeśli będzie dostępna.
Inne podatności w diem-project diem
Zobacz wszystkie- CVE-2026-112037Niskie
W komponencie Google Analytics Client projektu diem-project diem wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu. Manipulacja danymi może prowadzić do zaakceptowania nieprawidłowego certyfikatu, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-112029Niskie
W diem-project diem w pliku lib/model/doctrine/PluginDmUser.class.php (komponent SHA1 Handler) manipulacja argumentem salt/password prowadzi do generowania hashy haseł o niewystarczającym nakładzie obliczeniowym. Atak wymaga dostępu lokalnego i wysokiej złożoności, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in diem-project diem up to 5.1.3. This vulnerability affects unknown code of the file dmCorePlugin/lib/data/dmDataLoad.php. Performing a manipulation results in use of default password. The attack is possible to be carried out remotely. The exploit has been made public and could be used. It is suggested to update the configuration settings. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS