CVE-2026-101110 in Book Library Extension
Resumen
por VulDB • 2026-09-28
Joomla Extension - ordasoft.com - Inyección SQL no autenticada en Book Library (Free). La función quote() se utiliza incorrectamente, permitiendo que el valor sea concatenado directamente dentro de una cláusula ORDER BY sin comillas, posición donde las comillas no ofrecen ninguna protección. Para alcanzar la ruta de código vulnerable se requieren dos condiciones: una primera solicitud para inicializar los valores predeterminados de ordenación almacenados en la sesión y un comentario decorativo final (-- xselect) que satisface la comprobación de subcadena del filtro negro sin alterar el efecto de la carga útil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.