Fallos del tipo CWE-89

13.347 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2018-25382HIGHZechat 1.5 SQL Injection via uname ParameterEPSS 0.3%CVE-2026-108829MEDIUMZen Cart Module Configuration modules.php sql injectionEPSS 0.3%CVE-2019-25503HIGHPHPads 2.0 SQL Injection via click.php3 bannerIDEPSS 0.3%CVE-2018-25385HIGHE-Registrasi Pencak Silat 18.10 SQL Injection via id_partaiEPSS 0.3%CVE-2019-25640HIGHInout Article Base CMS Lastest SQL Injection via portalLogin.phpEPSS 0.3%CVE-2026-92692MEDIUMSulu: JCR-SQL2 injection via `categories` query parameter (unauthenticated)EPSS 0.3%CVE-2018-25340HIGHSmartshop 1 SQL Injection via category.phpEPSS 0.3%CVE-2019-25639HIGHMatrimony Website Script M-Plus Multiple SQL InjectionEPSS 0.3%CVE-2024-31892HIGHIBM Storage Scale SQL injectionEPSS 0.3%CVE-2018-25203HIGHOnline Store System CMS 1.0 SQL Injection via clientaccessEPSS 0.3%CVE-2018-25399HIGHThe Open ISES Project 3.30A SQL Injection via nearby.phpEPSS 0.3%CVE-2026-14731MEDIUMitsourcecode Hospital Management System patientreport.php sql injectionEPSS 0.3%CVE-2026-82541MEDIUMitsourcecode Sales and Inventory System sup_edit.php sql injectionEPSS 0.3%CVE-2026-14751MEDIUMmjperpinosa stumasy search_scratch_data.php search_scratch_data sql injectionEPSS 0.3%CVE-2026-77025MEDIUMitsourcecode Hospital Management System viewappointmentpending.php sql injectionEPSS 0.3%CVE-2026-19020MEDIUMitsourcecode Hospital Management System servicetype.php sql injectionEPSS 0.3%CVE-2024-13036MEDIUMcode-projects Chat System update_room.php sql injectionEPSS 0.3%CVE-2026-14658MEDIUMcode-projects Assessment Management marking-scheme.php sql injectionEPSS 0.3%CVE-2026-86518MEDIUMcode-projects Student Crud Operation edit.php sql injectionEPSS 0.3%CVE-2026-14730MEDIUMitsourcecode Hospital Management System patientprofile.php sql injectionEPSS 0.3%