CVE-2026-101111 in Book Library Extension
Сводка
по VulDB • 28.09.2026
Joomla Extension - ordasoft.com - Reflected Cross-Site Scripting in Book Library (Free) < 6.4.6: Шаблон страницы с деталями книги, site/views/view_book/tmpl/default.php, выводит необработанный параметр запроса title напрямую в HTML-атрибут, заключенный в двойные кавычки, без использования каких-либо функций экранирования (echo $_REQUEST["title"];). Значение, содержащее двойную кавычку, преждевременно закрывает атрибут и позволяет внедрить произвольный HTML/JavaScript.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.