CVE-2026-37064

Veno File Manager Project 4.4.9 के /vfm-admin/ajax/usr-check.php में उपयोगकर्ता गणना एक अप्रमाणित हमलावर को प्रभावित एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध भेजकर, चयनित 'user_name' पैरामीटर के साथ यह जाँचने की अनुमति देती है कि उपयोगकर्ता मौजूद है या नहीं।