CVE-2018-12712 in Joomla
Sumário
de VulDB • 26/05/2026
Foi identificada uma vulnerabilidade no Joomla! 2.5.0 até 3.8.8, antes da versão 3.8.9. O código de autoload verifica se os nomes das classes são válidos, utilizando a função "class_exists" do PHP. No PHP 5.3, esta função valida nomes inválidos como válidos, o que pode resultar em uma Inclusão de Arquivo Local (Local File Inclusion).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.