CVE-2026-37065

Veno File Manager Project 4.4.9 मनमानी फ़ाइल हटाने की कमज़ोरी से ग्रस्त है।

इस कमज़ोरी का शोषण करने के लिए, एक प्रमाणित हमलावर जो सुपरएडमिन की भूमिका में है, url पैरामीटर remove का उपयोग करके प्रभावित एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध भेज सकता है, जिसे हटाने वाली फ़ाइल को नियंत्रित किया जा सके। किसी उपयोगकर्ता के हस्तक्षेप की आवश्यकता नहीं है। यदि हटाई गई फ़ाइलें, उदाहरण के लिए, रूट index.php हैं, तो एप्लिकेशन काम करना बंद कर देता है।