Fallos del tipo CWE-89

12.993 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2012-10006MEDIUMale7714 sigeprosi sql injectionEPSS 0.6%CVE-2023-22491HIGHgatsby-transformer-remark vulnerable to unsanitized JavaScript code injection EPSS 0.6%CVE-2023-4557MEDIUMSourceCodester Inventory Management System search_purchase_paymen_report.php sql injectionEPSS 0.6%CVE-2022-28132HIGHThe T-Soft E-Commerce 4 web application is susceptible to SQL injection (SQLi) attacks when authenticated as an admin or privileged user. ThEPSS 0.6%CVE-2024-7446MEDIUMitsourcecode Ticket Reservation System list_tickets.php sql injectionEPSS 0.6%CVE-2025-4782MEDIUMSourceCodester/oretnom23 Stock Management System view_receiving sql injectionEPSS 0.6%CVE-2023-5000HIGHHorizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via ShortcodeEPSS 0.6%CVE-2024-3316MEDIUMSourceCodester Computer Laboratory Management System view_category.php sql injectionEPSS 0.6%CVE-2024-10024MEDIUMcode-projects Pharmacy Management System manage_medicine_stock.php sql injectionEPSS 0.6%CVE-2024-38788HIGHWordPress UiPress lite plugin <= 3.4.06 - SQL Injection vulnerabilityEPSS 0.6%CVE-2024-9011MEDIUMcode-projects Crud Operation System updata.php sql injectionEPSS 0.6%CVE-2023-2205MEDIUMCampcodes Retro Basketball Shoes Online Store login.php sql injectionEPSS 0.6%CVE-2024-5895MEDIUMSourceCodester Employee and Visitor Gate Pass Logging System delete_users sql injectionEPSS 0.6%CVE-2024-7937MEDIUMitsourcecode Project Expense Monitoring System printtransfer.php sql injectionEPSS 0.6%CVE-2024-6728MEDIUMitsourcecode Tailoring Management System typeedit.php sql injectionEPSS 0.6%CVE-2024-30245HIGHWordPress DecaLog plugin <= 3.9.0 - SQL Injection vulnerabilityEPSS 0.6%CVE-2024-9009MEDIUMcode-projects Online Quiz Site showtest.php sql injectionEPSS 0.6%CVE-2024-5898MEDIUMitsourcecode Payroll Management System print_payroll.php sql injectionEPSS 0.6%CVE-2024-4847HIGHAlt Text AI – Automatically generate image alt text for SEO and accessibility <= 1.4.9 - Authenticated (Subscriber+) SQL InjectionEPSS 0.6%CVE-2023-2204MEDIUMCampcodes Retro Basketball Shoes Online Store faqs.php sql injectionEPSS 0.6%