Fallos del tipo CWE-89

13.401 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2025-10649MEDIUMWelcart e-Commerce <= 2.11.21 - Authenticated (Author+) SQL Injection via CookieEPSS 0.3%CVE-2025-59814HIGHUnauthenticated SQL-injection in password fieldEPSS 0.3%CVE-2025-9199MEDIUMWoo superb slideshow transition gallery with random effect <= 9.1 - Authenticated (Contributor+) SQL InjectionEPSS 0.3%CVE-2026-96429CRITICALFlowring Agentflow 4.0 - SQL InjectionEPSS 0.3%CVE-2025-10575MEDIUMWP jQuery Pager <= 1.4.0 - Authenticated (Contributor+) SQL Injection via ShortcodeEPSS 0.3%CVE-2026-102782CRITICALJoomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7.4.0EPSS 0.3%CVE-2026-62059HIGHWordPress Ultimate Member plugin <= 2.13.1 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-16061HIGHRest Routes <= 5.5.5 - Unauthenticated SQLi via custom-tables/tables/{table_name}EPSS 0.3%CVE-2025-11365MEDIUMWP Google Map Plugin <= 1.0 - Authenticated (Contributor+) SQL InjectionEPSS 0.3%CVE-2025-10730MEDIUMWp tabber widget <= 4.0 - Authenticated (Contributor+) SQL InjectionEPSS 0.3%CVE-2019-25713HIGHMyT-PM 1.5.1 SQL Injection via Charge[group_total] ParameterEPSS 0.3%CVE-2020-37244HIGHWordPress Plugin Supsystic Membership 1.4.7 SQL Injection via sidxEPSS 0.3%CVE-2018-25418HIGHAiOPMSD Final 1.0.0 SQL Injection via year.phpEPSS 0.3%CVE-2018-25413HIGHAiOPMSD Final 1.0.0 SQL Injection via search.phpEPSS 0.3%CVE-2026-109631HIGHFrappe ERPNext before 15.119.1 SQL Injection via Missing ValidationEPSS 0.3%CVE-2020-37243HIGHWordPress Plugin Supsystic Pricing Table 1.8.7 SQL Injection XSSEPSS 0.3%CVE-2020-37242HIGHWordPress Plugin Supsystic Ultimate Maps 1.1.12 SQL Injection via sidxEPSS 0.3%CVE-2026-109639HIGHFrappe ERPNext before 15.102.0 SQL Injection via Unvalidated Endpoint RequestsEPSS 0.3%CVE-2026-13242MEDIUMGeolocation Field - Critical - SQL Injection - SA-CONTRIB-2026-062EPSS 0.3%CVE-2026-109638HIGHFrappe ERPNext before 15.110.0 SQL Injection via Missing Input ValidationEPSS 0.3%