CVE-2019-15955 in Total.js
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in Total.js CMS 12.0.0. Un utente con privilegi limitati può eseguire una semplice trasformazione di un cookie per ottenere i valori casuali al suo interno. Se un attaccante riesce a scoprire un cookie di sessione appartenente a un amministratore, è possibile effettuare un brute force con complessità O(n)=2n invece che O(n)=n^x, rubando così la password dell'amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.