
تتيح ثغرة كتابة ملفات عشوائية في /vfm-admin/index.php?section=translations&action=update في مشروع Veno File Manager 4.4.9 لمستخدم مصادَق عليه بدور مدير فائق الكتابة فوق أي ملف PHP في التطبيق عبر طلب POST مصمم بعناية يُرسل إلى نقطة النهاية المتأثرة.
إمكانية كتابة ملفات تعسفية في /vfm-admin/index.php?section=translations&action=update في Veno File Manager Project 4.4.9 تتيح لمستخدم مصادق عليه بدور المدير الفائق استبدال أي ملف php في التطبيق عبر طلب POST مصمم خصيصًا إلى نقطة النهاية المتأثرة.