CVE-2026-37066

CVE-2026-37066 Path traversal che porta a lettura arbitraria di file in /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 permette a un attaccante autenticato con ruolo di super amministratore di divulgare informazioni sensibili tramite due richieste HTTP...