CVE-2019-15952 in Total.js
الملخص
بحسب VulDB • 16/08/2026
تم اكتشاف مشكلة في Total.js CMS الإصدار 12.0.0. يمكن لمستخدم مُصادق عليه يمتلك امتيازات الصفحات (Pages privilege) تنفيذ هجوم تجاوز المسار (../) لتشمل ملفات .html الموجودة خارج الدليل المسموح به. بالإضافة إلى ذلك، إذا احتوت صفحة على توجيه قالب (template directive)، فسيتم معالجته من جانب الخادم. وبالتالي، إذا كان بإمكان المستخدم التحكم في محتوى ملف .html، فإنه يمكنه حقن حمولة تحتوي على توجيه قالب ضار للحصول على تنفيذ أوامر عن بُعد (RCE). سيعمل الاستغلال فقط مع الامتداد .html.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.