Fallos del tipo CWE-89

11.983 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-5558MEDIUMPHPGurukul Teacher Subject Allocation Management System changeimage.php sql injectionEPSS 0.3%CVE-2025-7163MEDIUMPHPGurukul Zoo Management System add-animals.php sql injectionEPSS 0.3%CVE-2025-5656MEDIUMPHPGurukul Complaint Management System edit-category.php sql injectionEPSS 0.3%CVE-2025-6914MEDIUMPHPGurukul Student Record System edit-student.php sql injectionEPSS 0.3%CVE-2025-7167MEDIUMcode-projects Responsive Blog Site category.php sql injectionEPSS 0.3%CVE-2025-7158MEDIUMPHPGurukul Zoo Management System manage-normal-ticket.php sql injectionEPSS 0.3%CVE-2025-6321MEDIUMPHPGurukul Pre-School Enrollment System add-subadmin.php sql injectionEPSS 0.3%CVE-2025-5858MEDIUMPHPGurukul Nipah Virus Testing Management System patient-report.php sql injectionEPSS 0.3%CVE-2025-11735HIGHHUSKY – Products Filter Professional for WooCommerce <= 1.3.7.1 - Unauthenticated SQL Injection via `phrase` ParameterEPSS 0.3%CVE-2025-43022HIGHPoly Clariti Manager - Multiple Security VulnerabilitiesEPSS 0.3%CVE-2025-13359MEDIUMTag, Category, and Taxonomy Manager – AI Autotagger with OpenAI <= 3.40.1 - Authenticated (Contributor+) SQL InjectionEPSS 0.3%CVE-2025-9807HIGHThe Events Calendar <= 6.15.1 - Unauthenticated SQL InjectionEPSS 0.3%CVE-2024-13036MEDIUMcode-projects Chat System update_room.php sql injectionEPSS 0.3%CVE-2025-9322HIGHStripe Payment Forms <= 8.3.1 - Unauthenticated SQL InjectionEPSS 0.3%CVE-2024-5771MEDIUMLabVantage LIMS POST Request sql injectionEPSS 0.3%CVE-2026-20001MEDIUMCisco Secure Firewall Management Center Software SQL Injection VulnerabilitiesEPSS 0.3%CVE-2026-6674MEDIUMPlugin: CMS für Motorrad Werkstätten <= 1.0.0 - Authenticated (Subscriber+) SQL Injection via 'arttype' ParameterEPSS 0.3%CVE-2026-40831HIGHAuthenticated SQLi in Easy ViewEPSS 0.3%CVE-2024-9294MEDIUMdingfanzu CMS saveNewPwd.php sql injectionEPSS 0.3%CVE-2025-11399MEDIUMSourceCodester Hotel and Lodge Management System save_room.php sql injectionEPSS 0.3%