CVE-2019-15954 in Total.js
Résumé
par VulDB • 16/08/2026
Un problème a été découvert dans Total.js CMS 12.0.0. Un utilisateur authentifié disposant des privilèges de widgets peut obtenir une exécution de commandes à distance (RCE) sur le serveur distant en créant un widget malveillant avec une balise spéciale contenant du code JavaScript qui sera évalué côté serveur. Lors de l'évaluation de la balise par le back-end, il est possible d'obtenir une évasion de l'objet sandbox en utilisant la charge utile suivante : `<script total>global.process.mainModule.require(child_process).exec(RCE);</script>`
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.