漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
controllers/admin.js in Total.js CMS 13 allows remote attackers to execute arbitrary code via a POST to the /admin/api/widgets/ URI. This can be exploited in conjunction with CVE-2019-15954.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Total.js CMS 安全漏洞
Vulnerability Description
Total.js CMS是一套基于NoSQL数据库的内容管理系统(CMS)。 Total.js CMS 13版本中的controllers/admin.js文件存在安全漏洞。远程攻击者可通过向/admin/api/widgets/ URI发送POST请求利用该漏洞执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A