CVE-2026-101111 in Book Library Extension
요약
\~에 의해 VulDB • 2026. 09. 29.
Joomla Extension - ordasoft.com - Book Library (Free) < 6.4.6에서의 반사형 크로스 사이트 스크립팅(XSS): 공개된 책 상세 페이지 템플릿인 site/views/view_book/tmpl/default.php는 모든 종류의 이스케이프 함수 없이 raw title 요청 파라미터를 직접 이중 따옴표로 감싸진 HTML 속성 내에 출력합니다 (echo $_REQUEST["title"];). 큰따옴표를 포함하는 값은 속성을 조기에 종료시켜 임의의 HTML/JavaScript가 이어질 수 있게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.