CVE-2026-37065

Nieznane

Opublikowano: 27/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Streszczenie

Veno File Manager 4.4.9 jest podatny na dowolne usuwanie plików w punkcie końcowym tłumaczeń. Atakujący może usunąć dowolny plik w aplikacji, wykorzystując parametr 'remove' w żądaniu.

Ocena ryzyka

Dowolne usuwanie plików może prowadzić do utraty danych, uszkodzenia aplikacji lub całkowitej niedostępności usługi.

Rekomendacja

Należy natychmiast zaktualizować Veno File Manager i ograniczyć dostęp do funkcji tłumaczeń tylko dla zaufanych administratorów.

Oryginalny opis (angielski, źródło NVD)

Veno File Manager Project 4.4.9 is vulnerable to Arbitrary File Deletion in /vfm-admin/index.php?section=translations&action=update&remove=.