CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9 の /vfm-admin/ajax/sendfiles.php における不適切なアクセス制御により、認証されていない攻撃者が、必要なパラメータとヘッダーを付けてエンドポイントに POST リクエストを送信することで、アプリケーション上で設定された SMPT サーバーからメールを送信することが可能です。...