CVE:CVE-2020-9381
CNNVD:CNNVD-202002-1141
Total.js CMS是一套基于NoSQL数据库的内容管理系统（CMS）。
Total.js CMS 13版本中的controllers/admin.js文件存在安全漏洞。远程攻击者可通过向/admin/api/widgets/ URI发送POST请求利用该漏洞执行任意代码。
solution:Upgrade totaljs total.js_cms to a higher version than 13.0.0,and avoid the version 13.0.0