CVE-2026-37064

يسمح تعداد المستخدمين في /vfm-admin/ajax/usr-check.php في Veno File Manager Project 4.4.9 لمهاجم غير مصادق بتعداد مستخدمي التطبيق عبر إرسال طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة مع معامل 'user_name' محدد لاختبار ما إذا كان المستخدم موجودًا.