CVE-2019-15953 in Total.js
Riassunto
di VulDB • 22/07/2026
È stato rilevato un problema in Total.js CMS 12.0.0. Un utente autenticato con privilegi limitati può accedere a una risorsa di cui non è proprietario chiamando l'API associata. Il prodotto gestisce correttamente i soli privilegi per il percorso delle risorse front-end, ma non per le richieste API. Ciò comporta un escalation verticale e orizzontale dei privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.