Fallos del tipo CWE-89

13.206 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-5176MEDIUMRealce Tecnologia Queue Ticket Kiosk Admin Login Page index.php sql injectionEPSS 0.5%CVE-2026-16961HIGHIBM i is Affected By SQL Injection Vulnerability in Db2 Mirror []EPSS 0.5%CVE-2025-50972CRITICALSQL Injection vulnerability in AbanteCart 1.4.2, allows unauthenticated attackers to execute arbitrary SQL commands via the tmpl_id parameteEPSS 0.5%CVE-2026-72607HIGHKoha Community Koha - Stored SQL Injection via agefield in Automatic Item Modifications by AgeEPSS 0.5%CVE-2026-17111HIGHIBM i is Affected By Multiple Vulnerabilities in SQLEPSS 0.5%CVE-2025-7149MEDIUMCampcodes Advanced Online Voting System candidates_delete.php sql injectionEPSS 0.5%CVE-2024-47911MEDIUMIn SonarSource SonarQube 10.4 through 10.5 before 10.6, a vulnerability was discovered in the authorizations/group-memberships API endpoint EPSS 0.5%CVE-2026-16087MEDIUMIcegram Engage <= 3.1.42 - Authenticated (Contributor+) Second-Order SQL Injection via 'messages[][id]' ParameterEPSS 0.5%CVE-2026-12248MEDIUMWPML Multilingual CMS <= 4.9.5 - Authenticated (Translator+) SQL Injection via 'sorting' ParameterEPSS 0.5%CVE-2025-7137MEDIUMSourceCodester Best Salon Management System schedule-staff.php sql injectionEPSS 0.5%CVE-2026-13009MEDIUMAI Copilot <= 1.5.4 - Authenticated (Subscriber+) SQL Injection via 'order[0][dir]' ParameterEPSS 0.5%CVE-2025-6416MEDIUMPHPGurukul Art Gallery Management System changeimage4.php sql injectionEPSS 0.5%CVE-2026-13011MEDIUMERP: Complete HR, Accounting & CRM Suite with Recruitment and WooCommerce CRM Support <= 1.17.5 - Authenticated (HR Manager+) SQL Injection via 'orderby' ParameterEPSS 0.5%CVE-2024-7857MEDIUMMedia Library Folders <= 8.2.2 - Authenticated (Subscriber+) Second-Order SQL InjectionEPSS 0.5%CVE-2025-6875MEDIUMSourceCodester Best Salon Management System edit-subscription.php sql injectionEPSS 0.5%CVE-2025-6583MEDIUMSourceCodester Best Salon Management System view-appointment.php sql injectionEPSS 0.5%CVE-2026-87807HIGHsiyuan before v3.8.2 SQL Injection via fullTextSearchBlockEPSS 0.5%CVE-2025-6859MEDIUMSourceCodester Best Salon Management System pro_sale.php sql injectionEPSS 0.5%CVE-2024-7101MEDIUMForIP Tecnologia Administração PABX Authentication Form login sql injectionEPSS 0.5%CVE-2025-6879MEDIUMSourceCodester Best Salon Management System add-tax.php sql injectionEPSS 0.5%