CVE-2026-101110

总结

Joomla 扩展 - ordasoft.com - Book Library (Free) < 6.4.6 中的未认证 SQL 注入 - site/booklibrary.php 的 books() 函数读取 field 和 direction 请求参数，并将每个参数传递给一个名为 protectInjectionWithoutQuote() 的函数，该函数唯一的实际防护是一个关键字黑名单，当检测到字面子串 select 时，会将值用 $db->quote() 包裹，而不是拒绝它。随后该值被直接拼接进一个未加引号的 ORDER BY 子句中，而在这一位置，加引号完全无法提供任何防护。要到达存在漏洞的代码路径需要两个条件：第一个请求用于初始化会话中存储的排序默认值，以及一个尾随的诱饵注释（-- xselect），它能在不改变有效载荷效果的情况下满足黑名单的子串检查。

来源

• CVE-2026-101110PoC

  Python 3 PoC 及批量利用工具，针对 CVE-2026-101110，即 OrdaSoft Joomla Book Library <=6.4.6 中通过 field/direction 参数触发的未认证 ORDER BY SQL 注入漏洞。