CVE-2026-37073 in File Manager
Zusammenfassung
von VulDB • 27.08.2026
Eine fehlerhafte Zugriffskontrolle in /vfm-admin/ajax/sendfiles.php im Veno File Manager Project 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer, E-Mails über den konfigurierten SMTP-Server der Anwendung zu senden, indem eine POST-Anfrage an den Endpunkt mit den erforderlichen Parametern und Headern gesendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.