Fallos del tipo CWE-89

13.094 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-12030MEDIUMMDTF – Meta Data and Taxonomies Filter <= 1.3.3.5 - Authenticated (Contributor+) SQL InjectionEPSS 0.5%CVE-2026-15023MEDIUMEvents Manager <= 7.4.0 - Authenticated (Contributor+) SQL Injection via 'meta_key' Parameter in Event/Location Duplicate ActionEPSS 0.5%CVE-2024-2769MEDIUMCampcodes Complete Online Beauty Parlor Management System admin-profile.php sql injectionEPSS 0.5%CVE-2025-0232MEDIUMCodezips Blood Bank Management System successadmin.php sql injectionEPSS 0.5%CVE-2024-50706CRITICALUnauthenticated SQL injection vulnerability in Uniguest Tripleplay version 23.1+ allows remote attackers to execute arbitrary SQL queries onEPSS 0.5%CVE-2025-1855MEDIUMPHPGurukul Online Shopping Portal product-details.php sql injectionEPSS 0.5%CVE-2024-11460HIGHVerowa Connect <= 3.0.1 - Unauthenticated SQL InjectionEPSS 0.5%CVE-2025-1191MEDIUMSourceCodester Multi Restaurant Table Reservation System approve-reject.php sql injectionEPSS 0.5%CVE-2024-0485MEDIUMcode-projects Fighting Cock Information System add_con.php sql injectionEPSS 0.5%CVE-2024-55979HIGHWordPress Wr Age Verification plugin <= 2.0.0 - SQL Injection vulnerabilityEPSS 0.5%CVE-2024-32137HIGHWordPress User Activity Log Pro plugin <= 2.3.4 - Auth. SQL Injection vulnerabilityEPSS 0.5%CVE-2024-53815HIGHWordPress Pinpoint Booking System plugin <= 2.9.9.5.2 - SQL Injection vulnerabilityEPSS 0.5%CVE-2024-30239HIGHWordPress Zoho Campaigns plugin <= 2.0.6 - SQL Injection vulnerabilityEPSS 0.5%CVE-2026-45545HIGHNextcloud: SQL Injection in Column Type Parameter Allows Arbitrary SQL ExecutionEPSS 0.5%CVE-2025-1184MEDIUMpihome-shc PiHome ajax.php sql injectionEPSS 0.5%CVE-2025-1854MEDIUMCodezips Gym Management System del_member.php sql injectionEPSS 0.5%CVE-2024-0484MEDIUMcode-projects Fighting Cock Information System update_mother.php sql injectionEPSS 0.5%CVE-2026-2682MEDIUMTsinghua Unigroup Electronic Archives System prinReport.html sql injectionEPSS 0.5%CVE-2024-30243HIGHWordPress Tooltips plugin < 9.4.5 - Auth. SQL Injection vulnerabilityEPSS 0.5%CVE-2024-31355HIGHWordPress Slideshow Gallery LITE plugin <= 1.7.8 - Auth. SQL Injection vulnerabilityEPSS 0.5%