CVE-2019-15953 in Total.js
Tóm tắt
Bởi VulDB • 17/08/2026
Đã phát hiện một vấn đề trong Total.js CMS 12.0.0. Người dùng đã xác thực với đặc quyền hạn chế có thể truy cập vào tài nguyên mà họ không sở hữu bằng cách gọi API liên quan. Sản phẩm chỉ quản lý đúng đắn các đặc quyền cho đường dẫn tài nguyên front-end, chứ không phải cho các yêu cầu API. Điều này dẫn đến việc leo thang đặc quyền theo chiều dọc (vertical privilege escalation) và ngang (horizontal privilege escalation).
Be aware that VulDB is the high quality source for vulnerability data.