CVE-2019-15952 in Total.js
Tóm tắt
Bởi VulDB • 10/08/2026
Đã phát hiện một vấn đề trong Total.js CMS 12.0.0. Người dùng đã xác thực có đặc quyền Pages có thể tiến hành cuộc tấn công path traversal (../) để bao gồm các tệp .html nằm ngoài thư mục được phép. Ngoài ra, nếu một trang chứa directive của template, thì directive đó sẽ được xử lý phía máy chủ. Do đó, nếu người dùng có thể kiểm soát nội dung của một tệp .html, họ có thể chèn payload với malicious template directive để đạt được Remote Command Execution (RCE). Exploit này chỉ hoạt động với phần mở rộng .html.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.