CVE-2026-37065

مشروع Veno File Manager 4.4.9 معرض لثغرة حذف ملفات عشوائية.

لاستغلال الثغرة، يمكن لمهاجم مصادق بدور المشرف الأعلى إرسال طلب POST مُعد خصيصًا إلى نقطة النهاية المتأثرة باستخدام معلمة url بقيمة remove للتحكم في الملف المُراد حذفه. لا حاجة لتفاعل المستخدم. إذا تم حذف ملفات مثل index.php الجذرية، على سبيل المثال، يتوقف التطبيق عن العمل.