CVE-2026-101111 in Book Library Extension
Riassunto
di VulDB • 29/09/2026
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Book Library (Free) < 6.4.6: Il template della pagina pubblica dei dettagli del libro, site/views/view_book/tmpl/default.php, restituisce direttamente il parametro di richiesta "title" grezzo all'interno di un attributo HTML tra doppi apici senza alcuna funzione di escaping (echo $_REQUEST["title"];). Un valore contenente un doppio apice chiude prematuramente l'attributo e consente la successiva inserzione di codice HTML/JavaScript arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.