Fallos del tipo CWE-89

11.862 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-6904MEDIUMSourceCodester Record Management System sort2_user.php sql injectionEPSS 0.5%CVE-2024-6214MEDIUMSourceCodester Food Ordering Management System add-item.php sql injectionEPSS 0.5%CVE-2024-9905MEDIUMSourceCodester Online Eyewear Shop sql injectionEPSS 0.5%CVE-2024-7166MEDIUMSourceCodester School Fees Payment System receipt.php sql injectionEPSS 0.5%CVE-2024-53438CRITICALEventAttendance.php in ChurchCRM 5.7.0 is vulnerable to SQL injection. An attacker can exploit this vulnerability by manipulating the 'EventEPSS 0.5%CVE-2024-3518HIGHMedia Library Assistant <= 3.15 - Authenticated (Contributor+) SQL Injection via ShortcodeEPSS 0.5%CVE-2024-11430MEDIUMSQL Chart Builder <= 2.3.6 - Authenticated (Contributor+) SQL InjectionEPSS 0.5%CVE-2026-3057MEDIUMa54552239 pearProjectApi Backend Task.php dateTotalForProject sql injectionEPSS 0.5%CVE-2024-54284HIGHWordPress SeedProd Pro plugin <= 6.18.10 - SQL Injection vulnerabilityEPSS 0.5%CVE-2021-47811HIGHGrocery crud 1.6.4 - 'order_by' SQL InjectionEPSS 0.5%CVE-2024-54283HIGHWordPress SeedProd Pro plugin <= 6.18.10 - SQL Injection vulnerabilityEPSS 0.5%CVE-2024-35350CRITICALA vulnerability has been discovered in Diño Physics School Assistant version 2.3. The vulnerability impacts an unidentified code within the EPSS 0.5%CVE-2024-10440CRITICALSunnet eHRD CTMS - SQL InjectionEPSS 0.5%CVE-2024-8621CRITICALDaily Prayer Time <= 2024.08.26 - Authenticated (Contributor+) SQL InjectionEPSS 0.5%CVE-2025-0880MEDIUMCodezips Gym Management System updateplan.php sql injectionEPSS 0.5%CVE-2025-0943MEDIUMitsourcecode Tailoring Management System deldoc.php sql injectionEPSS 0.5%CVE-2024-37090HIGHSQL Injection vulnerability in multiple StylemixThemes premium themesEPSS 0.5%CVE-2023-53926HIGHPHPJabbers Simple CMS 5.0 SQL Injection via Column ParameterEPSS 0.5%CVE-2022-2697MEDIUMSourceCodester Simple E-Learning System comment_frame.php sql injectionEPSS 0.5%CVE-2024-12745HIGHSQL Injection in the Amazon Redshift Python Connector affecting v2.1.4EPSS 0.5%