Fallos del tipo CWE-89

12.012 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-58453HIGHWeGIA vulnerable to Blind Time-Based SQL Injection in endpoint 'exibe_anexo.php' parameter 'id_anexo'EPSS 0.3%CVE-2025-13359MEDIUMTag, Category, and Taxonomy Manager – AI Autotagger with OpenAI <= 3.40.1 - Authenticated (Contributor+) SQL InjectionEPSS 0.3%CVE-2025-14961MEDIUMcode-projects Simple Blood Donor Management System editedcampaign.php sql injectionEPSS 0.3%CVE-2023-4608MEDIUMAn authenticated XCC user with elevated privileges can perform blind SQL injection in limited cases through a crafted API command.  This afEPSS 0.3%CVE-2025-15078MEDIUMitsourcecode Student Management System list_report.php sql injectionEPSS 0.3%CVE-2025-15077MEDIUMitsourcecode Student Management System form137.php sql injectionEPSS 0.3%CVE-2025-10251MEDIUMFoxCMS Images.php batchCope sql injectionEPSS 0.3%CVE-2025-61385CRITICALSQL injection vulnerability in tlocke pg8000 1.31.4 allows remote attackers to execute arbitrary SQL commands via a specially crafted PythonEPSS 0.3%CVE-2024-12023MEDIUMFULL – Cliente 3.1.5 - 3.1.25 - Authenticated (Subscriber+) SQL InjectionEPSS 0.3%CVE-2025-15407MEDIUMcode-projects Online Guitar Store Create_category.php sql injectionEPSS 0.3%CVE-2025-64492HIGHSuiteCRM is Vulnerable to Authenticated Time Based Blind SQL InjectionEPSS 0.3%CVE-2025-15011MEDIUMcode-projects Simple Stock System logout.php sql injectionEPSS 0.3%CVE-2025-15410MEDIUMcode-projects Online Guitar Store login.php sql injectionEPSS 0.3%CVE-2025-15012MEDIUMcode-projects Refugee Food Management System home.php sql injectionEPSS 0.3%CVE-2019-25530HIGHuHotelBooking System Lastest SQL Injection via system_page ParameterEPSS 0.3%CVE-2025-12294MEDIUMSourceCodester Point of Sales delete_category.php sql injectionEPSS 0.3%CVE-2025-9025MEDIUMcode-projects Simple Cafe Ordering System portal.php sql injectionEPSS 0.3%CVE-2026-1159MEDIUMitsourcecode Online Frozen Foods Ordering System order_online.php sql injectionEPSS 0.3%CVE-2026-7649HIGHARMember <= 4.0.60 - Unauthenticated SQL Injection via 'orderby' ParameterEPSS 0.3%CVE-2024-13596MEDIUMWordPress Survey & Poll – Quiz, Survey and Poll Plugin for WordPress <= 1.7.5 - Authenticated (Contributor+) SQL InjectionEPSS 0.3%