
Controllo degli accessi non corretto in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 consente a un utente non autenticato di estrarre tutti i log dell'applicazione a partire da una data desiderata tramite una richiesta POST appositamente predisposta.
Controllo degli accessi errato in /vfm-admin/admin-panel/view/save-cvs.php in Veno File Manager Project 4.4.9 consente a un utente non autenticato di estrarre tutti i log applicativi a partire da una data desiderata tramite una richiesta POST appositamente predisposta.
https://github.com/user-attachments/assets/fa313c9e-aed2-449f-8e58-22297ba1de82