Fallos del tipo CWE-89

13.406 resultados

Injeção de SQL

Ocorre quando dados fornecidos por um usuário são incorporados diretamente em comandos SQL sem validação ou sanitização, permitindo que um atacante modifique a lógica da consulta. O risco é grave: exposição de dados sensíveis, modificação ou deleção de registros, e até comprometimento do servidor de banco de dados.

Ejemplo

Um formulário de login que constrói a consulta como `SELECT * FROM users WHERE login = '` + entrada_do_usuario + `'` permite que alguém digite `admin' --` e contorne a verificação de senha, ou `' OR '1'='1` para listar todos os usuários.

Cómo mitigar

Use prepared statements ou stored procedures com parâmetros vinculados (nunca concatenação de strings). Se necessário filtrar, aplique whitelist rigorosa e escape adequado para o banco de dados específico. Implemente validação de entrada e princípio do menor privilégio na conta do banco.

CVE-2026-79536CRITICALbytebase dbhub v1.2.0 was discovered to contain a SQL injection vulnerability in the /utils/sql-parser.ts component. This vulnerability alloEPSS 0.2%CVE-2020-37081HIGHFishing Reservation System 7.5 - 'uid' SQL InjectionEPSS 0.2%CVE-2026-109688CRITICALWordPress Link Whisper Free plugin <= 0.9.7 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-108124MEDIUMWordPress Post Author Authenticated SQLiEPSS 0.2%CVE-2026-108497CRITICALWordPress Amelia plugin <= 2.4.10 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-104724MEDIUMFireBox <= 3.1.13 - Authenticated (Author+) SQL Injection via FireBox Form Display ConditionEPSS 0.2%CVE-2026-62071CRITICALWordPress WordPress File Upload plugin <= 5.1.10 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-109894CRITICALWordPress Booktics plugin <= 1.0.29 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-108179HIGHWordPress WOLF plugin <= 1.1.1 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-112860CRITICALWordPress Participants Database plugin <= 2.7.8.5 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-94388CRITICALWordPress Green Popups plugin < 7.6.3 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-93947CRITICALWordPress Traveler theme <= 3.2.9 - SQL Injection vulnerabilityEPSS 0.2%CVE-2026-15439MEDIUMGamiPress <= 7.9.7 - Authenticated (Subscriber+) SQL InjectionEPSS 0.2%CVE-2025-50860MEDIUMSQL Injection in the listdomains function in Easy Hosting Control Panel (EHCP) 20.04.1.b allows authenticated attackers to access or manipulEPSS 0.2%CVE-2025-52637MEDIUMMultiple security vulnerabilities affect HCL AIONEPSS 0.2%CVE-2026-89304MEDIUMPaymendo Bank Transfer <= 1.1 - Unauthenticated Blind SQLi via 'paymendo_bank_transfer_completed_payment' ParameterEPSS 0.2%CVE-2026-95929MEDIUMiFlytek astron-agent getBotList API endpoint ChatBotMarketMapper.xml sql injectionEPSS 0.2%CVE-2025-10095MEDIUMSQL injection in SMPP component of SMSEagle firmwareEPSS 0.2%CVE-2026-40522HIGHFrontAccounting < 2.4.20 SQL Injection via rep601.phpEPSS 0.2%CVE-2026-97321MEDIUMYunaiV/zhijiantianya ruoyi-vue-pro GoView Data Endpoint GoViewDataServiceImpl.java GoViewDataServiceImpl.getDataBySQL sql injectionEPSS 0.2%