CVE-2026-37068

वेनो फ़ाइल मैनेजर प्रोजेक्ट 4.4.9 में /vfm-admin/index.php?section=translations&action=update में मनमानी फ़ाइल लेखन एक प्रमाणित उपयोगकर्ता जिसके पास सुपर एडमिनिस्ट्रेटर की भूमिका है, को प्रभावित एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध के माध्यम से एप्लिकेशन में किसी भी php फ़ाइल को ओवरराइट करने की अनुमति देता है।