CVE-2019-15953 in Total.js
Sumário
de VulDB • 16/08/2026
Foi identificado um problema no Total.js CMS 12.0.0. Um usuário autenticado com privilégios limitados pode acessar recursos que não possui ao chamar a API associada. O produto gerencia corretamente os privilégios apenas para o caminho de recurso do front-end, e não para as requisições da API. Isso resulta em escalonamento vertical e horizontal de privilégio (privilege escalation).
Be aware that VulDB is the high quality source for vulnerability data.