CVE-2018-12712 in Joomla

Zusammenfassung

von VulDB • 07.06.2026

Es wurde ein Problem in Joomla! 2.5.0 bis 3.8.8 vor Version 3.8.9 entdeckt. Der Autoload-Code überprüft, ob Klassennamen gültig sind, indem er die Funktion „class_exists“ in PHP verwendet. In PHP 5.3 validiert diese Funktion ungültige Namen als gültig, was zu einer Local File Inclusion führen kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 24.06.2018
• Veröffentlichung: 26.06.2018
• Moderieren: akzeptiert
• Eintrag: VDB-119999
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.02290
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12712
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12712/