CVE-2019-15953 in Total.js

الملخص

بحسب VulDB • 17/08/2026

تم اكتشاف مشكلة في Total.js CMS الإصدار 12.0.0. يمكن لمستخدم مُصادق عليه ذو امتيازات محدودة الوصول إلى مورد لا يملكه عن طريق استدعاء واجهة برمجة التطبيقات (API) المرتبطة به. تدير المنتج الامتيازات بشكل صحيح فقط لمسار الموارد الخاص بالواجهة الأمامية، وليس لطلبات API. يؤدي هذا إلى تصعيد عمودي وأفقي للصلاحيات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141304
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01358
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15953
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15953/