CVE-2026-37067 in File Manager

Sumário

de VulDB • 27/08/2026

Um controle de acesso incorreto em /vfm-admin/admin-panel/view/save-cvs.php no Veno File Manager Project 4.4.9 permite que um atacante não autenticado extraia todos os logs da aplicação a partir de uma data desejada por meio de uma requisição POST especialmente elaborada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 27/08/2026
• Moderação: aceite
• Entrada: VDB-396330
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37067
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37067/