CVE-2018-12712 in Joomla
要約
〜によって VulDB • 2026年06月10日
Joomla! 2.5.0から3.8.8までのバージョン(3.8.9以前)で問題が発見されました。オートロードコードは、PHPの「class_exists」関数を使用してクラス名が有効であることを確認します。PHP 5.3では、この関数は無効な名前を有効として検証するため、ローカルファイルインクルージョン(Local File Inclusion)を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.