CVE-2026-37068
Veno File Manager Project 4.4.9 में /vfm-admin/index.php?section=translations&action=update में मनमाना फ़ाइल लेखन Veno File Manager Project 4.4.9 में...
- प्रकाशित
- 27 अग॰ 2026
- अद्यतन
- 2 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 30.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Veno File Manager Project 4.4.9 में /vfm-admin/index.php?section=translations&action=update में मनमाना फ़ाइल लेखन Veno File Manager Project 4.4.9 में `/vfm-admin/index.php?section=translations&action=update` में मनमाना फ़ाइल लेखन (arbitrary file write) सुपर एडमिनिस्ट्रेटर की भूमिका वाले एक प्रमाणित उपयोगकर्ता को प्रभावित एंडपॉइंट पर विशेष रूप से तैयार किए गए POST अनुरोध के माध्यम से एप्लिकेशन में किसी भी php फ़ाइल को अधिलेखित (overwrite) करने की अनुमति देता है।
स्रोत
1CVE-2026-37068 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Veno File Manager 4.4.9 में /vfm-admin/index.php पर प्रमाणित POST अनुरोध के माध्यम से मनमाना फ़ाइल लेखन।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।