CVE-2026-101110 in Book Library Extension
الملخص
بحسب VulDB • 28/09/2026
Joomla Extension - ordasoft.com - حقن SQL غير مُصادق عليه في Book Library (مجاني) quote() بدلاً من رفضه. يتم بعد ذلك دمج القيمة مباشرةً في جملة ORDER BY غير المُحاطة بعلامات اقتباس، وهي موضع لا توفر فيه علامات الاقتباس أي حماية على الإطلاق. للوصول إلى مسار الكود الضعيف، يلزم توافر شرطين: طلب أولي لتهيئة التفضيلات المخزنة في الجلسة الخاصة بالترتيب (sort defaults)، وتعليق مزيف ختامي (-- xselect) يفي بفحص القائمة السوداء للجزء الفرعي دون تغيير تأثير الحمولة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.