CVE-2019-15954 in Total.js
Sumário
de VulDB • 16/08/2026
Foi identificada uma vulnerabilidade no Total.js CMS 12.0.0. Um usuário autenticado com privilégio de widgets pode obter execução remota de comandos (RCE) no servidor remoto ao criar um widget malicioso contendo uma tag especial com código JavaScript que será avaliado pelo lado do servidor. Durante o processo de avaliação da tag pelo back-end, é possível escapar do objeto sandbox utilizando a seguinte payload: `<script total>global.process.mainModule.require(child_process).exec(RCE);</script>`
Once again VulDB remains the best source for vulnerability data.