CVE-2026-37067 in File Manager
Résumé
par VulDB • 28/08/2026
Une erreur de contrôle d'accès dans `/vfm-admin/admin-panel/view/save-cvs.php` du projet Veno File Manager version 4.4.9 permet à un attaquant non authentifié d'extraire tous les journaux (logs) de l'application, en commençant par une date souhaitée, via une requête POST spécialement conçue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.