Skip to content
KitploitKITPLOIT
HerramientasBlog
Log in
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-37072 — Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a Control de Acceso Incorrecto en admin-head-updates.php | Kitploit
Herramientas/GitHubGitHub/jfs-jfs/cve-2026-37072
Autenticación y AutorizaciónAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónMala Configuración
GitHubjfs-jfs/cve-2026-37072

CVE-2026-37072

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a Control de Acceso Incorrecto en admin-head-updates.php

Ver Repositorio
11hace 3 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2026-37072

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un Control de Acceso Incorrecto en admin-head-updates.php

Un atacante no autenticado puede explotar una vulnerabilidad de Inclusión de Archivos Locales en el parámetro GET 'lang'. Al enviar una solicitud POST especialmente diseñada con la inclusión de archivo correcta en el parámetro URL 'lang', el atacante puede corromper el archivo de configuración. Luego, al enviar una solicitud GET al endpoint de configuración, puede forzar una regeneración parcial del archivo de configuración, así como restablecer la contraseña del superadministrador al valor predeterminado, lo que resulta en acceso administrativo completo. No se requiere interacción del usuario.

https://github.com/user-attachments/assets/8fb29ee8-57a6-42ba-bf49-68f6a883b0f6

Descargar herramienta