Fallos del tipo CWE-89

13.095 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-25527CRITICALRuvarOA v6.01 and v12.01 were discovered to contain a SQL injection vulnerability via the id parameter at /PersonalAffair/worklog_template_sEPSS 0.5%CVE-2025-54058CRITICALWeGIA SQL Injection (Blind Time-Based) Vulnerability in idatendido_familiares Parameter on dependente_editarEndereco.php EndpointEPSS 0.5%CVE-2024-35361CRITICALMTab Bookmark v1.9.5 has an SQL injection vulnerability in /LinkStore/getIcon. An attacker can execute arbitrary SQL statements through thisEPSS 0.5%CVE-2024-2945MEDIUMCampcodes Online Examination System updateExaminee.php sql injectionEPSS 0.5%CVE-2024-12911HIGHSQL Injection in run-llama/llama_indexEPSS 0.5%CVE-2024-36681CRITICALSQL Injection vulnerability in the module "Isotope" (pk_isotope) <=1.7.3 from Promokit.eu for PrestaShop allows attackers to obtain sensitivEPSS 0.5%CVE-2025-54060CRITICALWeGIA SQL Injection (Blind Time-Based) Vulnerability in idatendido_familiares Parameter on dependente_editarInfoPessoal.php EndpointEPSS 0.5%CVE-2022-45373HIGHWordPress Slimstat Analytics Plugin <= 5.0.4 is vulnerable to SQL InjectionEPSS 0.5%CVE-2025-54061CRITICALWeGIASQL Injection (Blind Time-Based) Vulnerability in idatendido_familiares Parameter on dependente_editarDoc.php EndpointEPSS 0.5%CVE-2025-30367CRITICALWeGIA SQL Injection Vulnerability in nextPage Parameter on control.php EndpointEPSS 0.5%CVE-2026-3627CRITICALMultiple Vulnerabilities in IBM Concert SoftwareEPSS 0.5%CVE-2024-2943MEDIUMCampcodes Online Examination System deleteExamExe.php sql injectionEPSS 0.5%CVE-2019-25514HIGHJettweb PHP Hazir Haber Sitesi Scripti V3 SQL InjectionEPSS 0.5%CVE-2025-2118MEDIUMQuantico Tecnologia PRMV Login Endpoint login.php sql injectionEPSS 0.5%CVE-2024-6353HIGHWallet for WooCommerce <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'search[value]'EPSS 0.5%CVE-2024-3060MEDIUMENL Newsletter <= 1.0.1 - Admin+ SQL InjectionEPSS 0.5%CVE-2026-97882MEDIUMmathurvishal CloudClassroom-PHP-Project Faculty Authentication loginlinkfaculty.php sql injectionEPSS 0.5%CVE-2024-2942MEDIUMCampcodes Online Examination System deleteQuestionExe.php sql injectionEPSS 0.5%CVE-2024-56158CRITICALXWiki allows SQL injection in query endpoint of REST API with OracleEPSS 0.5%CVE-2025-54062CRITICALWeGIA SQL Injection (Blind Time-Based) Vulnerability in id_dependente Parameter on profile_dependente.php EndpointEPSS 0.5%