Fallos del tipo CWE-89

13.394 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-13569MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2026-1517MEDIUMiomad Company Admin Block sql injectionEPSS 0.3%CVE-2026-10608MEDIUMDedeCMS carbuyaction.php RemoveXSS sql injectionEPSS 0.3%CVE-2025-10682MEDIUMTARIFFUXX <= 1.4 - Authenticated (Contributor+) SQL Injection via tariffuxx_configurator ShortcodeEPSS 0.3%CVE-2026-44769MEDIUMSQL Injection vulnerability in SAP S/4HANA Project Management (PPM-PRO)EPSS 0.3%CVE-2025-13567MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-13568MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-13570MEDIUMitsourcecode COVID Tracking System page sql injectionEPSS 0.3%CVE-2025-14222MEDIUMcode-projects Employee Profile Management System print_personnel_report.php sql injectionEPSS 0.3%CVE-2025-60798MEDIUMphpPgAdmin 7.13.0 and earlier contains a SQL injection vulnerability in display.php at line 396. The application passes user-controlled inpuEPSS 0.3%CVE-2026-19800MEDIUMMail Mint <= 1.31.0 - Authenticated (Custom+) SQL Injection via 'status' ParameterEPSS 0.3%CVE-2025-67987HIGHWordPress Quiz And Survey Master plugin <= 10.3.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2020-37005HIGHTimeClock Software 1.01 Authenticated Time-Based SQL InjectionEPSS 0.3%CVE-2025-13370MEDIUMProjectList <= 0.3.0 - Authenticated (Editor+) SQL Injection via 'id' ParameterEPSS 0.3%CVE-2025-32466MEDIUMExtension - rsjoomla.com - SQL injection vulnerability in RSMediaGallery! component 1.7.4 - 2.1.7 for JoomlaEPSS 0.3%CVE-2026-12951MEDIUMMultiVendorX <= 5.0.18 - Authenticated (Store Manager+) SQL Injection via 'order_by' ParameterEPSS 0.3%CVE-2026-22044MEDIUMGLPI is Vulnerable to Authenticated SQL InjectionEPSS 0.3%CVE-2025-12750MEDIUMGroundhogg <= 4.2.6.1 - Authenticated (Admin+) SQL InjectionEPSS 0.3%CVE-2019-25391HIGHAshop Shopping Cart Software Lastest Latest SQL Injection via bannedcustomers.phpEPSS 0.3%CVE-2026-1865MEDIUMUser Registration & Membership <= 5.1.2 - Authenticated (Subscriber+) SQL Injection via membership_ids[]EPSS 0.3%