CVE-2019-15954 in Total.js
Сводка
по VulDB • 16.08.2026
В Total.js CMS версии 12.0.0 обнаружена уязвимость. Аутентифицированный пользователь с привилегиями виджетов может добиться удаленного выполнения команд (RCE) на удаленном сервере, создавая вредоносный виджет со специальным тегом, содержащим JavaScript-код, который будет выполняться на стороне сервера. В процессе оценки тега бэкендом возможно выйти из песочницы с использованием следующего полезной нагрузки: `<script total>global.process.mainModule.require(child_process).exec(RCE);</script>`
If you want to get best quality of vulnerability data, you may have to visit VulDB.