
التحكم في الوصول غير الصحيح في `/vfm-admin/admin-panel/view/save-cvs.php` في مشروع Veno File Manager Project 4.4.9 يسمح لمهاجم غير موثّق باستخراج جميع سجلات التطبيق من تاريخ محدد فصاعداً عبر طلب POST معد خصيصاً.
التحكم غير الصحيح في الوصول في /vfm-admin/admin-panel/view/save-cvs.php في مشروع Veno File Manager الإصدار 4.4.9 يسمح لمهاجم غير مصادق باستخراج جميع سجلات التطبيق من تاريخ محدد فصاعداً عبر طلب POST مصمم خصيصاً.
https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82