CVE-2019-15952 in Total.js
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en Total.js CMS 12.0.0. Un usuario autenticado con el privilegio de Páginas puede realizar un ataque de traversal de ruta (../) para incluir archivos .html que se encuentran fuera del directorio permitido. Además, si una página contiene una directiva de plantilla, la directiva será procesada en el lado del servidor. Por lo tanto, si un usuario puede controlar el contenido de un archivo .html, puede inyectar una carga útil con una directiva de plantilla maliciosa para obtener Remote Command Execution (RCE). El exploit solo funcionará con la extensión .html.
Be aware that VulDB is the high quality source for vulnerability data.