CVE-2026-37072

Nieznane

Opublikowano: 27/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Streszczenie

Veno File Manager Project 4.4.9 jest podatny na nieprawidłową kontrolę dostępu w pliku admin-head-updates.php.

Ocena ryzyka

Nieprawidłowa kontrola dostępu może pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji administracyjnych, co może prowadzić do naruszenia bezpieczeństwa aplikacji.

Rekomendacja

Zaktualizuj Veno File Manager do najnowszej wersji z poprawką i sprawdź konfigurację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Veno File Manager Project Veno File Manager Project 4.4.9 is vulnerable to Incorrect Access Control in admin-head-updates.php.