
Preuve de concept pour la divulgation du chemin absolu dans Veno File Manager 4.4.9 via une requête GET non authentifiée vers un script de débogage, révélant le répertoire d'application du serveur.
Divulgation de chemin absolu dans /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php dans Veno File Manager Project 4.4.9 permet à un attaquant non authentifié de connaître le répertoire système dans lequel le code de l'application s'exécute en envoyant une requête GET au point de terminaison.
