CVE-2026-101110

概要

Joomla拡張機能 - ordasoft.com - Book Library (Free) < 6.4.6における未認証SQLインジェクション - site/booklibrary.phpのbooks()関数はfieldおよびdirectionリクエストパラメータを読み取り、それぞれをprotectInjectionWithoutQuote()という関数に通します。この関数の唯一の実質的な保護はキーワードブラックリストであり、リテラル部分文字列selectを検出すると、値を拒否するのではなく$db->quote()でラップします。その後、値はクォートされていないORDER BY句に直接連結されますが、これはクォートが全く保護を提供しない位置です。脆弱なコードパスに到達するには2つの条件が必要です。まずソートのデフォルトをセッションに保存させるための最初のリクエスト、そしてブラックリストの部分文字列チェックを満たしつつペイロードの効果を変えない末尾のデコイコメント（-- xselect）です。

ソース

• CVE-2026-101110PoC

  CVE-2026-101110（OrdaSoft Joomla Book Library <=6.4.6 における field/direction パラメータを介した未認証の ORDER BY SQL インジェクション）に対する Python 3 の PoC および一括エクスプロイト。