Fallos del tipo CWE-89

13.085 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-6906MEDIUMSourceCodester Record Management System add_leave_non_user.php sql injectionEPSS 0.5%CVE-2024-9817MEDIUMcode-projects Blood Bank System update.php sql injectionEPSS 0.5%CVE-2025-0792MEDIUMESAFENET CDG sdTodoDetail.jsp sql injectionEPSS 0.5%CVE-2024-7288MEDIUMSourceCodester Establishment Billing Management System sql injectionEPSS 0.5%CVE-2024-6216MEDIUMSourceCodester Food Ordering Management System add-users.php sql injectionEPSS 0.5%CVE-2024-7167MEDIUMSourceCodester School Fees Payment System manage_course.php sql injectionEPSS 0.5%CVE-2024-13079MEDIUMPHPGurukul Land Record System property-details.php sql injectionEPSS 0.5%CVE-2024-7194MEDIUMitsourcecode Society Management System check_student.php sql injectionEPSS 0.5%CVE-2024-41679MEDIUMAuthenticated SQL injection in ticket formEPSS 0.5%CVE-2024-6217MEDIUMSourceCodester Food Ordering Management System user-router.php sql injectionEPSS 0.5%CVE-2024-7290MEDIUMSourceCodester Establishment Billing Management System manage_tenant.php sql injectionEPSS 0.5%CVE-2026-27885HIGHPiwigo: SQL Injection in Activity.getListEPSS 0.5%CVE-2024-44727HIGHSourcecodehero Event Management System1.0 is vulnerable to SQL Injection via the parameter 'username' in /event/admin/login.php.EPSS 0.5%CVE-2024-7199MEDIUMSourceCodester Complaints Report Management System manage_user.php sql injectionEPSS 0.5%CVE-2024-7287MEDIUMSourceCodester Establishment Billing Management System manage_user.php sql injectionEPSS 0.5%CVE-2024-6193MEDIUMitsourcecode Vehicle Management System driverprofile.php sql injectionEPSS 0.5%CVE-2024-6214MEDIUMSourceCodester Food Ordering Management System add-item.php sql injectionEPSS 0.5%CVE-2024-7166MEDIUMSourceCodester School Fees Payment System receipt.php sql injectionEPSS 0.5%CVE-2024-6904MEDIUMSourceCodester Record Management System sort2_user.php sql injectionEPSS 0.5%CVE-2025-0308HIGHUltimate Member <= 2.9.1 - Unauthenticated SQL InjectionEPSS 0.5%