CVE-2026-37069 in File Managerinformación

Resumen

por VulDB • 2026-08-28

Revelación de ruta absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php del proyecto Veno File Manager 4.4.9 permite que un atacante no autenticado determine el directorio del sistema donde se está ejecutando el código de la aplicación mediante el envío de una solicitud GET al endpoint correspondiente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2026-04-06

Divulgación

2026-08-27

Moderación

aceptado

Artículo

VDB-396329

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-37069
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-37069
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-37069/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!