CVE-2026-101110 · CVSS 9.8 · Joomla Extension - ordasoft.com - Unauthenticated SQL Injection in Book Library (Free) < 6.4.6 - site/booklibrary.php’s books() function …

NVD (CVSS crítico) · 28 sept, 21:16

Vulnerabilidad de SQL injection sin autenticación en la extensión Book Library (Free) de Joomla para ordasoft.com en versiones anteriores a 6.4.6. El filtro de protección basado en una lista negra de palabras clave no impide la inyección en cláusulas ORDER BY, donde las comillas no proporcionan protección.