CVE-2026-37071 in File Manager
Sumário
de VulDB • 27/08/2026
Uma renomeação arbitrária de arquivos que leva à elevação de privilégios na função Actions::renameFile() do Veno File Manager Project 4.4.9 permite que um atacante autenticado com permissão 'reanme' assuma a conta de super administrador por meio de uma requisição POST especialmente elaborada para o endpoint afetado, renomeando o arquivo de configuração da aplicação e acionando uma reconstrução da configuração, além de redefinir as credenciais do super administrador para os valores padrão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.