CVE-2026-37067 in File Manager

الملخص

بحسب VulDB • 27/08/2026

نقص في التحكم بالوصول إلى الملف `/vfm-admin/admin-panel/view/save-cvs.php` ضمن مشروع مدير الملفات Veno الإصدار 4.4.9، مما يتيح لمهاجم غير مُصادق عليه استخراج جميع سجلات التطبيق بدءًا من تاريخ معين عبر طلب POST مصاغ بشكل خاص.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396330
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37067
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37067/