Fallos del tipo CWE-89

13.347 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2026-86235MEDIUMitsourcecode Sales and Inventory System pos_transac.php add sql injectionEPSS 0.3%CVE-2026-82696MEDIUMitsourcecode Sales and Inventory System inv_searchfrm.php sql injectionEPSS 0.3%CVE-2026-76997MEDIUMSourceCodester Simple Online Food Ordering System ajax.php save_category sql injectionEPSS 0.3%CVE-2026-19923MEDIUMcode-projects Online Shopping System checkout_process.php sql injectionEPSS 0.3%CVE-2026-15536MEDIUMitsourcecode Hospital Management System patviewprescription.php sql injectionEPSS 0.3%CVE-2026-93963MEDIUMitsourcecode Leave Management System controller.php sql injectionEPSS 0.3%CVE-2026-90525MEDIUMitsourcecode Sales and Inventory System cust_pos_trans.php sql injectionEPSS 0.3%CVE-2026-14689MEDIUMCodeAstro Apartment Visitor Management System add-apartment.php sql injectionEPSS 0.3%CVE-2026-82422MEDIUMitsourcecode Sales and Inventory System emp_del.php sql injectionEPSS 0.3%CVE-2026-13530MEDIUMitsourcecode Hospital Management System Appointment appointmentdetail.php sql injectionEPSS 0.3%CVE-2025-48141CRITICALWordPress Multi CryptoCurrency Payments plugin <= 2.0.7 - SQL Injection VulnerabilityEPSS 0.3%CVE-2026-13535MEDIUMCodeAstro Human Resource Management System View Endpoint Employee_model.php GetFileInfo sql injectionEPSS 0.3%CVE-2026-14657MEDIUMcode-projects Assessment Management Database Query marking-scheme.php sql injectionEPSS 0.3%CVE-2026-86232MEDIUMitsourcecode Sales and Inventory System sup_del.php sql injectionEPSS 0.3%CVE-2026-14638MEDIUMitsourcecode Hospital Management System patient.php sql injectionEPSS 0.3%CVE-2026-78056MEDIUMsambitraj Student-Management-System Dashboard sql injectionEPSS 0.3%CVE-2026-78185MEDIUMitsourcecode Sales and Inventory System cust_edit.php sql injectionEPSS 0.3%CVE-2026-15672MEDIUMitsourcecode Electronic Judging System add_judges.php sql injectionEPSS 0.3%CVE-2026-16490MEDIUMitsourcecode Hospital Management System prescription.php sql injectionEPSS 0.3%CVE-2026-75086MEDIUMitsourcecode Hospital Management System viewroom.php sql injectionEPSS 0.3%