Fallos del tipo CWE-89

13.404 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2026-105232MEDIUMkishor-23 food-waste-management-system Registration deliverysignup.php sql injectionEPSS 0.3%CVE-2026-94131HIGHJoomla Extension - acymailing.com - Unauthenticated arbitrary file deletion in AcyMailing Enterprise extension < 11.1.0EPSS 0.3%CVE-2026-11472MEDIUMSourceCodester Class and Exam Timetabling System index1.php sql injectionEPSS 0.3%CVE-2026-111873MEDIUMitsmeravitejak Online-Examination-System AJAX Endpoint exammanger.php topicslist sql injectionEPSS 0.3%CVE-2026-105229MEDIUMkishor-23 food-waste-management-system User Registration Endpoint signup.php sql injectionEPSS 0.3%CVE-2026-105253MEDIUMitsourcecode Online Admission System Project login1.php sql injectionEPSS 0.3%CVE-2026-25007HIGHWordPress ElementInvader Addons for Elementor plugin <= 1.4.2 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-104609MEDIUMonetwothreeneth HospitalManagementSystem edit_accounts.php get sql injectionEPSS 0.3%CVE-2026-105172MEDIUMitsourcecode Online Admission System login1.php sql injectionEPSS 0.3%CVE-2025-10258MEDIUMA time-based SQL Injection vulnerability in Infinera DNAEPSS 0.3%CVE-2017-20243HIGHWordPress Car Park Booking Plugin SQL Injection via space_idEPSS 0.3%CVE-2026-92997HIGHClick n Chat < 1.1.3 - Unauthenticated SQLi via 'datacolumn' ParameterEPSS 0.3%CVE-2026-88930HIGHSocial Web Suite <= 4.1.12 - Unauthenticated Blind SQLi via Unset Shared SecretEPSS 0.3%CVE-2026-89299HIGHWP Verify API <= 1.0.0 - Unauthenticated SQLi via 'verify' ParameterEPSS 0.3%CVE-2019-25728HIGHCare2x 2.7 Hospital Information System SQL Injection via ck_configEPSS 0.3%CVE-2025-50867MEDIUMA SQL Injection vulnerability exists in the takeassessment2.php endpoint of the CloudClassroom-PHP-Project 1.0, where the Q5 POST parameter EPSS 0.3%CVE-2022-51023HIGHPHPOK < 5.4.081 SQL Injection via api.php sort ParameterEPSS 0.3%CVE-2026-89195HIGHSite Setup Wizard <= 1.5.8 - Unauthenticated SQLi via ssw_check_admin_email_existsEPSS 0.3%CVE-2026-103117MEDIUMOS4ED openSIS-Classic Save Data DatabaseInc.php db_properties sql injectionEPSS 0.3%CVE-2026-89287HIGHASPL Product Quotation <= 1.1.0 - Unauthenticated SQLi via 'quote_id' ParameterEPSS 0.3%