CVE-2026-37065

CVE-2026-37065 مشروع Veno File Manager 4.4.9 معرض لثغرة حذف ملفات عشوائية. لاستغلال الثغرة، يمكن لمهاجم مصادق بدور المشرف الأعلى إرسال طلب POST مُعد خصيصًا إلى نقطة النهاية المتأثرة باستخدام معلمة url بقيمة remove للتحكم في الملف المُراد حذفه. لا حاجة لتفاعل المستخدم. إذا تم حذف ملفات مثل index.p...