Fallos del tipo CWE-89

12.005 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-54445HIGHBlind SQLi in LoginEPSS 0.3%CVE-2026-33207HIGHDataEase SQL Injection VulnerabilityEPSS 0.3%CVE-2025-6911MEDIUMPHPGurukul Student Record System manage-subjects.php sql injectionEPSS 0.3%CVE-2018-25371HIGHmooSocial Store Plugin 2.6 SQL Injection via product parameterEPSS 0.3%CVE-2025-27312HIGHWordPress WP Sitemap plugin <= 1.0 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-4826MEDIUMSourceCodester Sales and Inventory System HTTP GET Parameter update_stock.php sql injectionEPSS 0.3%CVE-2025-59939HIGHWeGIA vulnerable to SQL Injection into method `excluir` of the `ProdutoControle` class in the parameter `id_produto`.EPSS 0.3%CVE-2024-12276MEDIUMUltimate Member <= 2.9.2 - Authenticated SQL InjectionEPSS 0.3%CVE-2025-2890MEDIUMtagDiv Opt-In Builder <= 1.7 - Authenticated (Subscriber+) SQL Injection via subscriptionCouponId ParameterEPSS 0.3%CVE-2025-53648MEDIUMApache Gravitino: SQL misconfiguration can access or truncate filesEPSS 0.3%CVE-2025-2117MEDIUMBeijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System reportCenter.do electricDocList sql injectionEPSS 0.3%CVE-2025-53468HIGHWordPress Wp tabber widget Plugin <= 4.0 - SQL Injection VulnerabilityEPSS 0.3%CVE-2026-57628HIGHWordPress WP All Import plugin <= 4.0.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-6846MEDIUMcode-projects Simple Forum forum_viewfile.php sql injectionEPSS 0.3%CVE-2025-22290CRITICALWordPress LTL Freight Quotes – FreightQuote Edition Plugin <= 2.3.11 - SQL Injection vulnerabilityEPSS 0.3%CVE-2025-11113MEDIUMCodeAstro Online Leave Application signup.php sql injectionEPSS 0.3%CVE-2025-6908MEDIUMPHPGurukul Old Age Home Management System edit-services.php sql injectionEPSS 0.3%CVE-2026-57631HIGHWordPress Popup box plugin <= 6.0.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2023-42807MEDIUMFrappe LMS SQL Injection Issue on People PageEPSS 0.3%CVE-2025-15496MEDIUMguchengwuyue yshopmall jobs getPage sql injectionEPSS 0.3%