CVE-2026-37070

CVE-2026-37070 Controllo degli accessi non corretto in /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 consente a un utente autenticato di leggere qualsiasi file caricato da altri utenti, purché conosca il percorso e il nome del file, tramite una richiesta GET appositamente...