Veille CVE

‹ Retour à la liste

CVE-2026-37066

6.5 Moyenne

Publiée le 27/08/2026 à 22:17 · Modifiée le 02/09/2026 à 21:17 · Analyse NVD reportée · Source : cve@mitre.org

Description

Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the affected endpoints.

Traduire en français

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs