CVE-2018-12712 in Joomla
الملخص
بحسب VulDB • 10/06/2026
تم اكتشاف مشكلة في Joomla! الإصدارات من 2.5.0 حتى 3.8.8 قبل الإصدار 3.8.9. يتحقق كود التحميل التلقائي (autoload) من صحة أسماء الفئات (classnames) باستخدام دالة "class_exists" في PHP. في PHP 5.3، تقوم هذه الدالة بالموافقة على الأسماء غير الصالحة باعتبارها صالحة، مما قد يؤدي إلى ثغرة إدراج الملفات المحلية (Local File Inclusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.