CVE-2026-37067

CVE-2026-37067 Veno File Manager Project 4.4.9 中 /vfm-admin/admin-panel/view/save-cvs.php 存在不正确的访问控制，允许未经身份验证的攻击者通过特制的 POST 请求从指定日期起提取所有应用程序日志。 https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82...