CVE-2026-37066

Обход пути, приводящий к произвольному чтению файлов в /vfm-admin/index.php и /vfm-admin/ajax/streamvid.php в Veno File Manager Project 4.4.9, позволяет аутентифицированному злоумышленнику с ролью суперадминистратора раскрывать конфиденциальную информацию с помощью двух специально созданных HTTP-запросов (POST и GET) к затрагиваемым конечным точкам.