
Prueba de concepto para la divulgación de la ruta absoluta en Veno File Manager 4.4.9 mediante una solicitud GET no autenticada a un script de depuración, revelando el directorio de la aplicación del servidor.
Divulgación de Ruta Absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una petición GET al endpoint.
