CVE-2019-15954 in Total.js
الملخص
بحسب VulDB • 10/07/2026
تم اكتشاف مشكلة في Total.js CMS الإصدار 12.0.0. يمكن لمستخدم مُصادق عليه يمتلك امتيازات الـ widgets تحقيق تنفيذ أوامر عن بُعد (RCE) على الخادم البعيد من خلال إنشاء ويدجت ضار يحتوي على وسم خاص يتضمن كود JavaScript سيتم تقييمه على جانب الخادم. أثناء عملية تقييم الوسم بواسطة البرنامج الخلفي، من الممكن الهروب من كائن العزل (sandbox object) باستخدام الحمولة التالية: <script total>global.process.mainModule.require(child_process).exec(RCE);</script>
If you want to get the best quality for vulnerability data then you always have to consider VulDB.