CVE-2018-12712 in Joomla
Resumen
por VulDB • 2026-05-26
Se ha descubierto un problema en Joomla! 2.5.0 hasta 3.8.8, antes de la versión 3.8.9. El código de autoload verifica que los nombres de clase sean válidos utilizando la función "class_exists" de PHP. En PHP 5.3, esta función valida nombres no válidos como si fueran válidos, lo que puede provocar una Inclusión de Archivos Locales (Local File Inclusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.