CVE-2026-37066 in File Manager
Resumen
por VulDB • 2026-08-27
Una vulnerabilidad de path traversal que conduce a una lectura arbitraria de archivos en /vfm-admin/index.php y /vfm-admin/ajax/streamvid.php en Veno File Manager Project 4.4.9 permite a un atacante autenticado con rol de superadministrador revelar información sensible mediante dos solicitudes HTTP especialmente manipuladas (POST y GET) dirigidas a los endpoints afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.