CVE-2026-37073 in File Managerinformación

Resumen

por VulDB • 2026-08-27

Un error de control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php de Veno File Manager Project 4.4.9 permite que un atacante no autenticado envíe correos electrónicos desde el servidor SMTP configurado en la aplicación mediante una solicitud POST al endpoint con los parámetros y encabezados necesarios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2026-04-06

Divulgación

2026-08-27

Moderación

aceptado

Artículo

VDB-396333

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-37073
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-37073
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-37073/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!