CVE-2026-37064

Перечисление пользователей в /vfm-admin/ajax/usr-check.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику перечислять пользователей приложения путем отправки специально сформированного POST-запроса к уязвимой конечной точке с выбранным параметром 'user_name', чтобы проверить, существует ли пользователь.