CVE-2026-37068 in File Managerinformación

Resumen

por VulDB • 2026-08-28

Una escritura de archivo arbitraria en /vfm-admin/index.php?section=translations&action=update en Veno File Manager Project 4.4.9 permite que un usuario autenticado con el rol de superadministrador sobrescriba cualquier archivo PHP en la aplicación mediante una solicitud POST especialmente elaborada dirigida al endpoint afectado.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2026-04-06

Divulgación

2026-08-27

Moderación

aceptado

Artículo

VDB-396331

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-37068
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-37068
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-37068/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!