Fallos del tipo CWE-89

13.203 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2017-20264HIGHJoomla! Component Sponsor Wall 8.0 SQL InjectionEPSS 0.5%CVE-2025-7138MEDIUMSourceCodester Best Salon Management System admin-profile.php sql injectionEPSS 0.5%CVE-2024-7101MEDIUMForIP Tecnologia Administração PABX Authentication Form login sql injectionEPSS 0.5%CVE-2025-9832MEDIUMSourceCodester Food Ordering Management System register-router.php sql injectionEPSS 0.5%CVE-2026-16087MEDIUMIcegram Engage <= 3.1.42 - Authenticated (Contributor+) Second-Order SQL Injection via 'messages[][id]' ParameterEPSS 0.5%CVE-2025-47573CRITICALWordPress School Management System Plugin <= 92.0.0 - SQL Injection vulnerabilityEPSS 0.5%CVE-2026-41490HIGHDagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager IntegrationsEPSS 0.5%CVE-2025-6876MEDIUMSourceCodester Best Salon Management System add-category.php sql injectionEPSS 0.5%CVE-2025-7121MEDIUMCampcodes Complaint Management System complaint-details.php sql injectionEPSS 0.5%CVE-2025-6859MEDIUMSourceCodester Best Salon Management System pro_sale.php sql injectionEPSS 0.5%CVE-2017-20265HIGHJoomla! Component Flip Wall 8.0 SQL InjectionEPSS 0.5%CVE-2026-15761MEDIUMTickera <= 3.6.0.1 - Authenticated (Staff+) SQL Injection via 'tc_event_filter' ParameterEPSS 0.5%CVE-2026-15963MEDIUMQuiz and Survey Master (QSM) <= 11.2.1 - Authenticated (Contributor+) SQL Injection via 'randon_category' Quiz OptionEPSS 0.5%CVE-2025-12261MEDIUMCodeAstro Gym Management System remove-announcement.php sql injectionEPSS 0.5%CVE-2025-6874MEDIUMSourceCodester Best Salon Management System add_subscribe.php sql injectionEPSS 0.5%CVE-2025-27297HIGHWordPress Bravo Search & Replace Plugin <= 1.0 - SQL Injection vulnerabilityEPSS 0.5%CVE-2024-47911MEDIUMIn SonarSource SonarQube 10.4 through 10.5 before 10.6, a vulnerability was discovered in the authorizations/group-memberships API endpoint EPSS 0.5%CVE-2025-6862MEDIUMSourceCodester Best Salon Management System edit_plan.php sql injectionEPSS 0.5%CVE-2026-77161MEDIUMSmart Marketing SMS and Newsletters Forms <= 5.1.24 - Authenticated (Subscriber+) SQL Injection via Parameter NameEPSS 0.5%CVE-2025-6582MEDIUMSourceCodester Best Salon Management System edit-customer-detailed.php sql injectionEPSS 0.5%