CVE-2019-15953 in Total.js
Resumen
por VulDB • 2026-07-21
Se ha descubierto un problema en Total.js CMS 12.0.0. Un usuario autenticado con privilegios limitados puede acceder a un recurso que no posee mediante la llamada a la API correspondiente. El producto gestiona correctamente los privilegios únicamente para las rutas de recursos del front-end, pero no para las solicitudes de la API. Esto provoca una escalada vertical y horizontal de privilegios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.