Fallos del tipo CWE-89

11.984 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2020-37226HIGHJoomla J2 JOBS 1.3.0 Authenticated SQL Injection via sortbyEPSS 0.3%CVE-2026-1517MEDIUMiomad Company Admin Block sql injectionEPSS 0.3%CVE-2026-6230HIGHTainacan <= 1.0.3 - Unauthenticated SQL Injection via 'geoquery' REST API ParameterEPSS 0.3%CVE-2025-5386MEDIUMJeeWMS cgformTransController.do transEditor sql injectionEPSS 0.3%CVE-2025-45240MEDIUMfoxcms v1.2.5 was discovered to contain a SQL injection vulnerability via the executeCommand method in DataBackup.php.EPSS 0.3%CVE-2020-37224HIGHJoomla J2 JOBS 1.3.0 Authenticated SQL Injection via sortbyEPSS 0.3%CVE-2026-13226MEDIUMGroundhogg <= 4.5.4 - Authenticated (Custom+) SQL Injection via 'after' ParameterEPSS 0.3%CVE-2026-4834HIGHWP ERP Pro <= 1.5.1 - Unauthenticated SQL Injection via 'search_key' ParameterEPSS 0.3%CVE-2025-15142MEDIUM9786 phpok3w show.php sql injectionEPSS 0.3%CVE-2026-1250HIGHCourt Reservation – Manage Your Court Bookings Online <= 1.10.11 - Unauthenticated SQL InjectionEPSS 0.3%CVE-2025-7631HIGHTime-Based Blind SQLi in Tumeva Internet Technologies' Tumeva Prime News SoftwareEPSS 0.3%CVE-2025-48137HIGHWordPress Interview plugin <= 1.01 - SQL Injection VulnerabilityEPSS 0.3%CVE-2020-37108HIGHPhpIX 2012 Professional - 'id' SQL InjectionEPSS 0.3%CVE-2025-8994MEDIUMWP Project Manager <= 2.6.26 - Authenticated (Subscriber+) SQL Injection via 'completed_at_operator'EPSS 0.3%CVE-2026-15445MEDIUMSEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'orderby' ParameterEPSS 0.3%CVE-2026-15458MEDIUMSEO Booster <= 7.3.1 - Authenticated (Administrator+) SQL Injection via 'sort_field' ParameterEPSS 0.3%CVE-2026-2235HIGHHGiga｜C&Cm@il - SQL InjectionEPSS 0.3%CVE-2026-13331MEDIUMGroundhogg <= 4.5.5 - Authenticated (Marketer+) SQL Injection via 'search' ParameterEPSS 0.3%CVE-2025-15239HIGHQuanta Computer｜QOCA aim AI Medical Cloud Platform - SQL InjectionEPSS 0.3%CVE-2026-10620MEDIUMcode-projects Student Admission System index.php sql injectionEPSS 0.3%