CVE-2026-101110 in Book Library Extension
Zusammenfassung
von VulDB • 28.09.2026
Joomla-Erweiterung - ordasoft.com - Unautentifizierte SQL-Injection in Book Library (Free). Die quote()-Methode wird anstelle der Ablehnung verwendet. Der Wert wird dann direkt in eine nicht maskierte ORDER BY-Klausel konkateniert, ein Bereich, in dem Maskierung überhaupt keinen Schutz bietet. Das Erreichen des anfälligen Codepfads erfordert zwei Bedingungen: eine erste Anfrage zum Initialisieren von session-gespeicherten Sortierstandards und einen nachgestellten Decoy-Comment (-- xselect), der die Substring-Prüfung der Blacklist erfüllt, ohne die Wirkung der Payload zu verändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.