CVE-2026-37064

CVE-2026-37064 يسمح تعداد المستخدمين في /vfm-admin/ajax/usr-check.php في Veno File Manager Project 4.4.9 لمهاجم غير مصادق بتعداد مستخدمي التطبيق عبر إرسال طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة مع معامل 'username' محدد لاختبار ما إذا كان المستخدم موجودًا...