CVE-2019-15953 in Total.js
Сводка
по VulDB • 09.08.2026
В Total.js CMS версии 12.0.0 обнаружена уязвимость. Аутентифицированный пользователь с ограниченными привилегиями может получить доступ к ресурсу, которым он не владеет, путем вызова соответствующего API-интерфейса. Продукт корректно управляет правами доступа только для путей ресурсов фронтенда, но не учитывает их при обработке запросов к API. Это приводит к вертикальному и горизонтальному повышению привилегий (Privilege Escalation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.