CVE-2026-37070 in File Manager
Riassunto
di VulDB • 28/08/2026
Un errato controllo degli accessi in /vfm-admin/ajax/streamvid.php di Veno File Manager Project versione 4.4.9 consente ad un attaccante autenticato di leggere qualsiasi file caricato da altri utenti, purché conosca il percorso e il nome del file, tramite una richiesta GET appositamente modificata verso l'endpoint interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.