Fallos del tipo CWE-89

13.113 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-5705MEDIUMcode-projects Real Estate Property Management System Property.php sql injectionEPSS 0.5%CVE-2024-10072MEDIUMESAFENET CDG EncryptPolicyService.java actionAddEncryptPolicyGroup sql injectionEPSS 0.5%CVE-2026-72908MEDIUMERPNext: Possibility of SQL injection due to missing validationEPSS 0.5%CVE-2025-5710MEDIUMcode-projects Real Estate Property Management System InsertState.php sql injectionEPSS 0.5%CVE-2024-8757HIGHBoost Your Blog's Engagement with WP Post Author <= 3.8.1 - Authenticated (Administrator+) SQL InjectionEPSS 0.5%CVE-2026-11969MEDIUMWP TripAdvisor Review Slider <= 14.3 - Authenticated (Administrator+) SQL InjectionEPSS 0.5%CVE-2024-13193MEDIUMSEMCMS Image Library Management Page SEMCMS_Images.php sql injectionEPSS 0.5%CVE-2024-7780HIGHContact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder 2.0 - 2.13.9 - Authenticated (Administrator+) SQL InjectionEPSS 0.5%CVE-2026-75961MEDIUMNEX-Forms <= 9.3.0 - Authenticated (Administrator+) SQL Injection via 'operator' Key of the 'additional_params' ParameterEPSS 0.5%CVE-2023-1506MEDIUMSourceCodester E-Commerce System login.php sql injectionEPSS 0.5%CVE-2026-14785HIGHWeb Directory Free <= 1.7.13 - Unauthenticated SQL InjectionEPSS 0.5%CVE-2020-37154HIGHeLection 2.0 - 'id' SQL InjectionEPSS 0.5%CVE-2022-4739HIGHSourceCodester School Dormitory Management System Admin Login sql injectionEPSS 0.5%CVE-2025-6827MEDIUMcode-projects Inventory Management System editOrder.php sql injectionEPSS 0.5%CVE-2025-23912HIGHWordPress WordPress Custom Sidebar Plugin <= 2.3 - SQL Injection vulnerabilityEPSS 0.5%CVE-2025-14529MEDIUMCampcodes Retro Basketball Shoes Online Store admin_running.php sql injectionEPSS 0.5%CVE-2025-6819MEDIUMcode-projects Inventory Management System removeBrand.php sql injectionEPSS 0.5%CVE-2026-2579HIGHWowStore – Store Builder & Product Blocks for WooCommerce <= 4.4.3 - Unauthenticated SQL Injection via 'search' ParameterEPSS 0.5%CVE-2026-4306HIGHWP Job Portal <= 2.4.8 - Unauthenticated SQL Injection via 'radius' ParameterEPSS 0.5%CVE-2026-4661HIGHWP CTA <= 2.2.2 - Unauthenticated Time-Based Blind SQL Injection via 'fildname' ParameterEPSS 0.5%