JVNDB-2026-037032

OrdaSoftのBook LibraryにおけるSQL インジェクションの脆弱性

Joomla拡張機能 - ordasoft.com - Book Library (Free) ＜ 6.4.6 における認証なしSQLインジェクション脆弱性について説明します。site/booklibrary.php 内の books() 関数は、field および direction というリクエストパラメータを読み取り、それぞれを protectInjectionWithoutQuote() 関数に渡します。この関数の唯一の実質的な保護はキーワードのブラックリストであり、リテラルな部分文字列「select」を検出すると値の拒否ではなく、$db-＞quote() でラップします。しかし、これらの値はその後、引用符なしの ORDER BY 句に直接連結されており、引用符があってもこの位置では保護効果がありません。脆弱なコード経路に到達するためには2つの条件があります。1つ目はセッションに保存されたソートのデフォルトを初期化するための最初のリクエストであり、2つ目はペイロードの効果を変えずにブラックリストの部分文字列チェックを回避するための末尾の陽動コメント（-- xselect）です。

OrdaSoft

• Book Library 6.4.6 未満

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

参考情報を参照して適切な対策を実施してください。

1. SQLインジェクション(CWE-89) [その他]

1. CVE-2026-101110

1. National Vulnerability Database (NVD) : CVE-2026-101110
2. 関連文書 : OrdaSoft Web Design and Web Development - Joomla, Drupal, WordPress

• [2026年10月08日]
    掲載