
Escrita arbitrária de arquivos em /vfm-admin/index.php?section=translations&action=update no Veno File Manager Project 4.4.9 permite que um usuário autenticado com o papel de super administrador sobrescreva qualquer arquivo php na aplicação através de uma solicitação POST especialmente criada para o endpoint afetado.
Escrita arbitrária de arquivos em /vfm-admin/index.php?section=translations&action=update no Projeto Veno File Manager 4.4.9 permite que um usuário autenticado com o papel de superadministrador sobrescreva qualquer arquivo php na aplicação através de uma requisição POST especialmente elaborada para o endpoint afetado.