CVE-2026-37065

Veno File Manager Project 4.4.9 уязвим к произвольному удалению файлов.

Для эксплуатации уязвимости аутентифицированный злоумышленник с ролью superadmin может отправить специально сформированный POST-запрос к уязвимой конечной точке, используя параметр url remove для управления удаляемым файлом. Взаимодействие с пользователем не требуется. Если удалены файлы, такие как корневой index.php, приложение перестаёт работать.