Fallos del tipo CWE-89

13.402 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2020-37218HIGHJoomla com_hdwplayer 4.2 SQL Injection via search.phpEPSS 0.3%CVE-2016-20062HIGHSimply Poll 1.4.1 Plugin for WordPress SQL InjectionEPSS 0.3%CVE-2018-25425HIGHYot CMS 3.3.1 SQL Injection via aid and cid ParametersEPSS 0.3%CVE-2018-25416HIGHAiOPMSD Final 1.0.0 SQL Injection via country.phpEPSS 0.3%CVE-2018-25411HIGHMGB OpenSource Guestbook 0.7.0.2 SQL Injection via email.phpEPSS 0.3%CVE-2023-4674—SQLi in Yazteks E-Commerce SoftwareEPSS 0.3%CVE-2018-25405HIGHeNdonesia Portal 8.7 SQL Injection via mod.phpEPSS 0.3%CVE-2019-25446HIGHDIGIT CENTRIS ERP Every version SQL Injection via datum1 ParameterEPSS 0.3%CVE-2019-25443HIGHInventory Webapp SQL Injection via add-item.phpEPSS 0.3%CVE-2018-25406HIGHeNdonesia Portal 8.7 SQL Injection via mod.phpEPSS 0.3%CVE-2018-25407HIGHeNdonesia Portal 8.7 SQL Injection via mod.phpEPSS 0.3%CVE-2018-25207HIGHOnline Quiz Maker 1.0 SQL Injection via catid ParameterEPSS 0.3%CVE-2017-20245HIGHWow Viral Signups 2.1 WordPress Plugin SQL InjectionEPSS 0.3%CVE-2016-20065HIGHProduct Catalog 8 1.2 Plugin WordPress SQL InjectionEPSS 0.3%CVE-2019-25726HIGHAll in One Video Downloader 1.2 SQL Injection via admin page-editEPSS 0.3%CVE-2018-25419HIGHAiOPMSD Final 1.0.0 SQL Injection via genre.phpEPSS 0.3%CVE-2018-25417HIGHAiOPMSD Final 1.0.0 SQL Injection via quality.phpEPSS 0.3%CVE-2025-12328MEDIUMshawon100 RUET OJ contestproblem.php sql injectionEPSS 0.3%CVE-2021-47966HIGHPHP Timeclock 1.04 SQL Injection via login.phpEPSS 0.3%CVE-2019-25440HIGHWebIncorp ERP Every version SQL Injection via product_detail.phpEPSS 0.3%