Fallos del tipo CWE-89

12.945 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-22352HIGHWordPress ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Plugin <= 1.4.9 - SQL Injection vulnerabilityEPSS 0.7%CVE-2018-25088MEDIUMBlue Yonder postgraas_server PostgreSQL Backend postgres_cluster_driver.py create_postgres_db sql injectionEPSS 0.7%CVE-2024-48733HIGHSQL injection vulnerability in /SASStudio/sasexec/sessions/{sessionID}/sql in SAS Studio 9.4 allows remote attacker to execute arbitrary SQLEPSS 0.7%CVE-2022-2700MEDIUMSourceCodester Gym Management System GET Parameter sql injectionEPSS 0.7%CVE-2024-1828HIGHcode-projects Library System registration.php sql injectionEPSS 0.7%CVE-2022-38074CRITICALWordPress WP Statistics Plugin <= 13.2.10 is vulnerable to SQL InjectionEPSS 0.7%CVE-2024-1831HIGHSourceCodester Complete File Management System Login Form index.php sql injectionEPSS 0.7%CVE-2023-1607MEDIUMnovel-plus list sql injectionEPSS 0.7%CVE-2023-0903MEDIUMSourceCodester Employee Task Management System edit-task.php sql injectionEPSS 0.7%CVE-2023-32121HIGHWordPress Zero Spam Plugin <= 5.4.4 is vulnerable to SQL InjectionEPSS 0.7%CVE-2024-2418MEDIUMSourceCodester Best POS Management System view_order.php sql injectionEPSS 0.7%CVE-2024-3455MEDIUMNetentsec NS-ASG Application Security Gateway add_postlogin.php sql injectionEPSS 0.7%CVE-2024-6039MEDIUMFeng Office Workspaces sql injectionEPSS 0.7%CVE-2022-43506HIGHDelta Electronics DIAEnergie SQL InjectionEPSS 0.7%CVE-2023-3208MEDIUMRoadFlow Visual Process Engine .NET Core Mvc Login sql injectionEPSS 0.7%CVE-2023-44088MEDIUMSQL Injection in Visual ConsoleEPSS 0.7%CVE-2024-3704CRITICALSQL Injection vulnerability in OpenGnsysEPSS 0.7%CVE-2023-3801MEDIUMIBOS OA Mobile Notification edit actionEdit sql injectionEPSS 0.7%CVE-2024-1876HIGHSourceCodester Employee Management System psubmit.php sql injectionEPSS 0.7%CVE-2026-61819HIGHpg_partman privilege escalation via SQL injection in when using pg_jobmon and encountering exceptionEPSS 0.7%