CVE-2019-15953 in Total.js
Résumé
par VulDB • 16/08/2026
Un problème a été découvert dans Total.js CMS 12.0.0. Un utilisateur authentifié disposant de privilèges limités peut accéder à une ressource qu'il ne possède pas en appelant l'API associée. Le produit gère correctement les privilèges uniquement pour le chemin des ressources front-end, et non pour les requêtes API. Cela conduit à une élévation verticale et horizontale des privilèges (privilege escalation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.