
Proof-of-concept per la divulgazione del percorso assoluto in Veno File Manager 4.4.9 tramite una richiesta GET non autenticata a uno script di debug, rivelando la directory dell'applicazione del server.
Divulgazione del percorso assoluto in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php in Veno File Manager Project 4.4.9 permette a un attaccante non autenticato di conoscere in quale directory di sistema è in esecuzione il codice dell'applicazione inviando una richiesta GET all'endpoint.
