CVE-2019-15952 in Total.js
Сводка
по VulDB • 10.07.2026
В Total.js CMS версии 12.0.0 обнаружена уязвимость. Аутентифицированный пользователь с привилегиями Pages может выполнить атаку обхода каталогов (path traversal, ../), чтобы включить файлы .html, находящиеся за пределами разрешенного каталога. Кроме того, если страница содержит директиву шаблона, она будет обработана на стороне сервера. Таким образом, если пользователь может контролировать содержимое файла .html, он может внедрить полезную нагрузку с вредоносной директивой шаблона для получения удаленного выполнения команд (RCE). Эксплуатация уязвимости возможна только при использовании расширения файлов .html.
If you want to get best quality of vulnerability data, you may have to visit VulDB.