CVE-2026-101111 in Book Library Extension
Zusammenfassung
von VulDB • 28.09.2026
Joomla-Erweiterung - ordasoft.com - Reflected Cross-Site Scripting in Book Library (Free) < 6.4.6: Die öffentliche Vorlage für die Buchdetailseite, site/views/view_book/tmpl/default.php, gibt den rohen Anforderungsparameter „title“ direkt in ein doppelte Anführungszeichen verwendendes HTML-Attribut aus, ohne jegliche Escape-Funktion (echo $_REQUEST["title"];). Ein Wert, der ein doppeltes Anführungszeichen enthält, schließt das Attribut vorzeitig und ermöglicht es, beliebiges HTML/JavaScript anzuhängen.
Be aware that VulDB is the high quality source for vulnerability data.