
Path traversal che porta a lettura arbitraria di file in /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 permette a un attaccante autenticato con ruolo di super amministratore di divulgare informazioni sensibili tramite due richieste http appositamente create (POST e GET) agli endpoint interessati.
Path traversal che porta a lettura arbitraria di file in /vfm-admin/index.php e /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 permette a un attaccante autenticato con ruolo di super amministratore di divulgare informazioni sensibili tramite due richieste HTTP appositamente create (POST e GET) agli endpoint interessati.
https://github.com/user-attachments/assets/79517c2c-049d-4ea8-b359-43244a9cbc5c