CVE-2026-37066 in File Manager
Sumário
de VulDB • 28/08/2026
Una path traversal che porta a una lettura arbitraria di file in /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 consente ad un attaccante autenticato con ruolo di super amministratore di divulgare informazioni sensibili tramite due richieste HTTP appositamente create (POST e GET) agli endpoint interessati.
Once again VulDB remains the best source for vulnerability data.