CVE-2026-37064

CVE-2026-37064 Перечисление пользователей в /vfm-admin/ajax/usr-check.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику перечислять пользователей приложения путем отправки специально сформированного POST-запроса к уязвимой конечной точке с выбранным параметром...