Fallos del tipo CWE-89

13.107 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2024-53505CRITICALA SQL injection vulnerability has been identified in Siyuan 3.1.11 via the id parameter at /getAssetContent.EPSS 0.5%CVE-2025-7749MEDIUMcode-projects Online Appointment Booking System getmanagerregion.php sql injectionEPSS 0.5%CVE-2024-7371MEDIUMSourceCodester Simple Realtime Quiz System quiz_view.php sql injectionEPSS 0.5%CVE-2026-81895HIGHConcrete CMS 9.5.2 and below is vulnerable to Stored SQL Injection in Concrete CMS Document Library Block via `fsID[]` in `setMode=any`EPSS 0.5%CVE-2025-7476MEDIUMcode-projects Simple Car Rental System approve.php sql injectionEPSS 0.5%CVE-2024-7754MEDIUMSourceCodester Clinics Patient Management System check_medicine_name.php sql injectionEPSS 0.5%CVE-2024-3561HIGHCustom Field Suite <= 2.6.7 - Authenticated (Contributor+) SQL Injection via Term Custom FieldEPSS 0.5%CVE-2025-1840MEDIUMESAFENET CDG updateorg.jsp sql injectionEPSS 0.5%CVE-2025-7478MEDIUMcode-projects Modern Bag category-list.php sql injectionEPSS 0.5%CVE-2024-5329HIGHUnlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.109 - Authenticated (Contributor+) Blind SQL Injection via data[addonID] ParameterEPSS 0.5%CVE-2024-11127MEDIUMcode-projects Job Recruitment admin.php sql injectionEPSS 0.5%CVE-2025-7534MEDIUMPHPGurukul Student Result Management System GET Parameter notice-details.php sql injectionEPSS 0.5%CVE-2024-7373MEDIUMSourceCodester Simple Realtime Quiz System ajax.php sql injectionEPSS 0.5%CVE-2025-7475MEDIUMcode-projects Simple Car Rental System pay.php sql injectionEPSS 0.5%CVE-2025-0486MEDIUMFanli2012 native-php-cms login.php sql injectionEPSS 0.5%CVE-2025-67501CRITICALWeGIA is vulnerable to SQL Injection via editar_categoria endpoint parameterEPSS 0.5%CVE-2024-48570HIGHClient Management System 1.0 was discovered to contain a SQL injection vulnerability via the Between Dates Reports parameter at /admin/bwdatEPSS 0.5%CVE-2024-6338HIGHFV Player <= 7.5.46.7212 - Authenticated (Subscriber+) SQL Injection via exclude ParameterEPSS 0.5%CVE-2024-7372MEDIUMSourceCodester Simple Realtime Quiz System quiz_board.php sql injectionEPSS 0.5%CVE-2024-6418MEDIUMSourceCodester Medicine Tracker System sql injectionEPSS 0.5%