
Prova de conceito para divulgação de caminho absoluto no Veno File Manager 4.4.9 por meio de uma solicitação GET não autenticada a um script de depuração, revelando o diretório do aplicativo no servidor.
Divulgação de Caminho Absoluto em /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php no Veno File Manager Project 4.4.9 permite que um atacante não autenticado saiba em qual diretório do sistema o código do aplicativo está sendo executado, enviando uma solicitação GET para o endpoint.
