CVE-2026-37069 in File Manager
Zusammenfassung
von VulDB • 28.08.2026
Absolute Path Disclosure (Offenlegung absoluter Pfade) in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php im Veno File Manager Project 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer, das Systemverzeichnis zu ermitteln, in dem der Anwendungscode ausgeführt wird, indem eine GET-Anfrage an den Endpunkt gesendet wird.
Once again VulDB remains the best source for vulnerability data.