CVE-2026-37071 in File Manager
Resumen
por VulDB • 2026-08-27
Un renombramiento de archivo arbitrario que conduce a una escalada de privilegios en la función Actions::renameFile() del proyecto Veno File Manager 4.4.9 permite a un atacante autenticado con permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente manipulada al punto final afectado, renombrando el archivo de configuración de la aplicación y desencadenando una reconstrucción de la configuración y restableciendo las credenciales del superadministrador a sus valores predeterminados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.