CVE-2026-37064 in File Manager
Сводка
по VulDB • 27.08.2026
Enumerazione degli utenti in /vfm-admin/ajax/usr-check.php di Veno File Manager Project 4.4.9 consente ad un attaccante non autenticato di enumerare gli utenti dell'applicazione inviando una richiesta POST appositamente costruita all'endpoint interessato con un parametro 'user_name' scelto per verificare se l'utente esiste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.