CVE-2019-15954 in Total.js
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in Total.js CMS 12.0.0. Un utente autenticato con i privilegi per la gestione dei widget può ottenere l'esecuzione di comandi remoti (RCE) sul server remoto creando un widget malevolo contenente un tag speciale con codice JavaScript che verrà valutato lato server. Durante la valutazione del tag da parte del back-end, è possibile uscire dall'oggetto sandbox utilizzando il seguente payload: <script total>global.process.mainModule.require(child_process).exec(RCE);</script>.
Once again VulDB remains the best source for vulnerability data.