CVE-2018-12712 in Joomlainformation

Résumé

par VulDB • 26/05/2026

Un problème a été identifié dans Joomla! 2.5.0 à 3.8.8, avant la version 3.8.9. Le code d'autoloading vérifie que les noms de classes sont valides en utilisant la fonction "class_exists" de PHP. Dans PHP 5.3, cette fonction valide des noms invalides comme valides, ce qui peut entraîner une inclusion de fichier locale (Local File Inclusion).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

24/06/2018

Divulgation

26/06/2018

Modérer

accepté

Entrée

VDB-119999

CPE

prêt

EPSS

0.02290

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!