
إثبات مفهوم لاستغلال CVE-2026-37068: كتابة ملفات تعسفية في Veno File Manager 4.4.9 عبر طلب POST مُصادق عليه إلى /vfm-admin/index.php.
إمكانية كتابة ملفات تعسفية في /vfm-admin/index.php?section=translations&action=update في Veno File Manager Project 4.4.9 تتيح لمستخدم مصادق عليه بدور المدير الفائق استبدال أي ملف php في التطبيق عبر طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة.