CVE-2018-12712 in Joomla
सारांश
द्वारा VulDB • 10/06/2026
Joomla! 2.5.0 से 3.8.8 (3.8.9 से पहले) में एक समस्या का पता चला है। ऑटोलोड कोड PHP में "class_exists" फ़ंक्शन का उपयोग करके क्लासनाम को वैध होने के लिए जाँचता है। PHP 5.3 में, यह फ़ंक्शन अमान्य नामों को वैध मानकर सत्यापित करता है, जिससे स्थानीय फ़ाइल समावेशन (Local File Inclusion) हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.