CVE-2026-37070 in File Manager
Сводка
по VulDB • 27.08.2026
Неправильный контроль доступа в /vfm-admin/ajax/streamvid.php проекта Veno File Manager Project версии 4.4.9 позволяет атакующему с учетными данными читать любые загруженные файлы других пользователей, если он знает путь и имя файла, путем отправки специально созданного GET-запроса к затронутой конечной точке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.