Fallos del tipo CWE-89

13.331 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2026-46359HIGHphpMyFAQ - SQL Injection in CurrentUser::setTokenData via Unescaped OAuth Token FieldsEPSS 0.4%CVE-2019-25320HIGHelearning-script 1.0 - Authentication BypassEPSS 0.4%CVE-2025-47599CRITICALWordPress Facturante plugin <= 1.11 - SQL Injection VulnerabilityEPSS 0.4%CVE-2026-40546HIGHMultiple SQL Injections in SOPlanningEPSS 0.4%CVE-2026-2162MEDIUMitsourcecode News Portal Project aboutus.php sql injectionEPSS 0.4%CVE-2025-11024CRITICALSQLi in Akıllı Ticaret's E-Commerce PackEPSS 0.4%CVE-2026-1639MEDIUMTaskbuilder <= 5.0.2 - Authenticated (Subscriber+) SQL Injection via 'order' and 'sort_by' ParametersEPSS 0.4%CVE-2025-47657CRITICALWordPress Productive Commerce plugin <= 1.1.40 - SQL Injection vulnerabilityEPSS 0.4%CVE-2024-49655CRITICALWordPress ARPrice plugin <= 4.1.3 - Unauthenticated SQL Injection vulnerabilityEPSS 0.4%CVE-2026-44418HIGHIncomplete fix for CVE-2026-35184: SQL Injection in phili67/ecclesiacrmEPSS 0.4%CVE-2026-24552HIGHWordPress Create by Mediavine plugin <= 2.5.3 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-49046HIGHWordPress Duplicate Page and Post plugin <= 2.9.5 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-49073HIGHWordPress Directorist Booking plugin <= 3.0.3 - SQL Injection vulnerabilityEPSS 0.4%CVE-2025-5388MEDIUMJeeWMS generateController.do dogenerate sql injectionEPSS 0.4%CVE-2026-66580HIGHWordPress Product Feed Manager plugin <= 7.12.0 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-39581HIGHWordPress WP Sessions Time Monitoring Full Automatic plugin <= 1.1.4 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-32478HIGHWordPress WP Project Manager Pro plugin <= 4.0.1 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-57756HIGHWordPress nicen-localize-image plugin <= 1.4.9 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-65547HIGHWordPress Creative Mail plugin <= 1.6.9 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-40744HIGHWordPress Beaver Builder plugin <= 2.10.1.2 - SQL Injection vulnerabilityEPSS 0.4%