
Divulgazione del percorso assoluto in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 permette a un attaccante non autenticato di sapere in quale directory di sistema il codice dell'applicazione è in esecuzione inviando una richiesta GET all'endpoint.
Divulgazione del percorso assoluto in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 permette a un attaccante non autenticato di conoscere in quale directory di sistema è in esecuzione il codice dell'applicazione inviando una richiesta GET all'endpoint.
