CVE-2026-37068 in File Manager

الملخص

بحسب VulDB • 27/08/2026

كتابة ملف تعسفية في /vfm-admin/index.php?section=translations&action=update في Veno File Manager Project 4.4.9 تتيح لمستخدم مُصادق عليه يتمتع بدور مدير فائق (super administrator) تجاوز أي ملف PHP داخل التطبيق عبر طلب POST مصاغ بشكل خاص إلى النقطة النهائية المتأثرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 06/04/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396331
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37068
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37068/