Fallos del tipo CWE-89

13.095 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2023-25045MEDIUMWordPress RSVPMarker Plugin <= 9.9.3 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-1188MEDIUMCodezips Gym Management System updateroutine.php sql injectionEPSS 0.5%CVE-2025-0455CRITICALNetVision Information airPASS - SQL injectionEPSS 0.5%CVE-2023-45001HIGHWordPress Seriously Simple Stats Plugin <= 1.5.0 is vulnerable to SQL InjectionEPSS 0.5%CVE-2023-45074HIGHWordPress Advanced Page Visit Counter Plugin <= 7.1.1 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-1958MEDIUMaaluoxiang oa_system address-mapper.xml sql injectionEPSS 0.5%CVE-2023-3275MEDIUMPHPGurukul Rail Pass Management System POST Request view-pass-detail.php sql injectionEPSS 0.5%CVE-2026-7489HIGHSunnet｜CTMS - SQL InjectionEPSS 0.5%CVE-2025-1183MEDIUMCodeZips Gym Management System more-userprofile.php sql injectionEPSS 0.5%CVE-2023-28748HIGHWordPress Copy Or Move Comments Plugin <= 5.0.4 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-0536MEDIUM1000 Projects Attendance Tracking Management System edit_action.php sql injectionEPSS 0.5%CVE-2025-0880MEDIUMCodezips Gym Management System updateplan.php sql injectionEPSS 0.5%CVE-2023-45830HIGHWordPress Accessibility Suite by Online ADA Plugin <= 4.12 is vulnerable to SQL InjectionEPSS 0.5%CVE-2024-2944MEDIUMCampcodes Online Examination System deleteCourseExe.php sql injectionEPSS 0.5%CVE-2024-10731MEDIUMTongda OA check_seal.php sql injectionEPSS 0.5%CVE-2024-2622MEDIUMFujian Kelixin Communication Command and Dispatch Platform editemedia.php sql injectionEPSS 0.5%CVE-2024-30240HIGHWordPress Calendarista plugin <= 15.5.7 - SQL Injection vulnerabilityEPSS 0.5%CVE-2026-33288HIGHSuiteCRM has Authenticated SQL Injection in Authentication ModuleEPSS 0.5%CVE-2026-71288HIGHKoha SQL Injection via order_by and {order}_ovalue Parameters in guided_reports.plEPSS 0.5%CVE-2022-4961MEDIUMWeitong Mall OrderDao.xml sql injectionEPSS 0.5%