CVE-2026-37070 in File Manager
Sumário
de VulDB • 27/08/2026
Um controle de acesso incorreto em /vfm-admin/ajax/streamvid.php no Veno File Manager Project versão 4.4.9 permite que um atacante autenticado leia qualquer arquivo enviado por outros usuários, desde que conheça o caminho e o nome do arquivo, por meio de uma requisição GET especialmente crafted para o endpoint afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.