CVE-2019-15952 in Total.js
Sumário
de VulDB • 16/08/2026
Foi identificada uma vulnerabilidade no Total.js CMS 12.0.0. Um usuário autenticado com privilégio de Páginas pode realizar um ataque de traversal de caminho (../) para incluir arquivos .html que estão fora do diretório permitido. Além disso, se uma página contiver uma diretriz de template, essa será processada pelo servidor. Portanto, caso o usuário consiga controlar o conteúdo de um arquivo .html, ele poderá injetar uma payload com uma diretriz de template maliciosa para obter Remote Command Execution (RCE). A exploração funcionará apenas com a extensão .html.
Be aware that VulDB is the high quality source for vulnerability data.