Fallos del tipo CWE-89

11.909 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2022-2708MEDIUMSourceCodester Gym Management System login.php sql injectionEPSS 0.5%CVE-2024-50479CRITICALWordPress Woocommerce Quote Calculator plugin <= 1.1 - SQL Injection vulnerabilityEPSS 0.5%CVE-2022-2772MEDIUMSourceCodester Apartment Visitor Management System action-visitor.php sql injectionEPSS 0.5%CVE-2022-2771MEDIUMSourceCodester Simple Online Book Store System bookPerPub.php sql injectionEPSS 0.5%CVE-2022-2671MEDIUMSourceCodester Garage Management System removeUser.php sql injectionEPSS 0.5%CVE-2025-0231MEDIUMCodezips Gym Management System submit_payments.php sql injectionEPSS 0.5%CVE-2022-43860MEDIUMIBM Navigator for i SQL injectionEPSS 0.5%CVE-2025-62422HIGHDataEase SQL injection vulnerabilityEPSS 0.5%CVE-2025-0950MEDIUMitsourcecode Tailoring Management System staffview.php sql injectionEPSS 0.5%CVE-2024-13078MEDIUMPHPGurukul Land Record System index.php sql injectionEPSS 0.5%CVE-2025-25515HIGHSeacms <=13.3 is vulnerable to SQL Injection in admin_collect.php that allows an authenticated attacker to exploit the database.EPSS 0.5%CVE-2025-0541MEDIUMCodezips Gym Management System edit_member.php sql injectionEPSS 0.5%CVE-2025-8503MEDIUMcode-projects Online Medicine Guide adaddmed.php sql injectionEPSS 0.5%CVE-2024-6680MEDIUMwitmy my-springsecurity-plus build sql injectionEPSS 0.5%CVE-2025-8498MEDIUMcode-projects Online Medicine Guide index.php sql injectionEPSS 0.5%CVE-2026-29187HIGHOpenEMR Vulnerable to Authenticated Blind Boolean-Based SQL Injection in new_search_popup.phpEPSS 0.5%CVE-2025-8496MEDIUMprojectworlds Online Admission System viewform.php sql injectionEPSS 0.5%CVE-2025-8502MEDIUMcode-projects Online Medicine Guide changepass.php sql injectionEPSS 0.5%CVE-2024-6681MEDIUMwitmy my-springsecurity-plus dept sql injectionEPSS 0.5%CVE-2024-55985HIGHWordPress YDS Support Ticket System plugin <= 1.0 - SQL Injection vulnerabilityEPSS 0.5%