CVE-2026-37069

Nieznane

Opublikowano: 27/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Streszczenie

Ujawnienie ścieżki bezwzględnej w /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php w Veno File Manager Project 4.4.9 umożliwia nieuwierzytelnionemu atakującemu poznanie katalogu systemowego, w którym działa kod aplikacji, poprzez wysłanie żądania GET do punktu końcowego.

Ocena ryzyka

Ujawnienie ścieżki bezwzględnej może pomóc atakującemu w dalszych atakach, takich jak eksploracja systemu plików lub wykorzystanie innych podatności.

Rekomendacja

Zaktualizuj Veno File Manager do najnowszej wersji z poprawką i usuń lub zabezpiecz plik RelativePath.Example1.php.

Oryginalny opis (angielski, źródło NVD)

Absolute Path Disclosure in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 allows an unauthenticated attacker to know in which system directory the application code is running by sending a GET request to the endpoint.