
Contrôle d'accès incorrect dans /vfm-admin/admin-panel/view/save-cvs.php dans Veno File Manager Project 4.4.9 permet à un attaquant non authentifié d'extraire tous les journaux d'application à partir d'une date souhaitée via une requête POST spécialement conçue.
Contrôle d'accès incorrect dans /vfm-admin/admin-panel/view/save-cvs.php dans Veno File Manager Project 4.4.9 permet à un attaquant non authentifié d'extraire tous les logs de l'application à partir d'une date souhaitée via une requête POST spécialement conçue.
https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82