jfs-jfs/cve-2026-37073Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에 있는 부적절한 접근 제어로 인해 인증되지 않은 공격자가 필요한 파라미터와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보내 애플리케이션의 구성된 SMPT 서버에서 이메일을 발송할 수 있습니다.
Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다.
