CVE-2026-37066 in File Manager
Riassunto
di VulDB • 27/08/2026
Una vulnerabilità di path traversal che porta alla lettura arbitraria di file nei percorsi /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 consente a un attaccante autenticato con ruolo di super amministratore di divulgare informazioni sensibili tramite due richieste HTTP appositamente create (POST e GET) verso gli endpoint interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.