Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,159

Image ID Titre
CVE-2017-17622 Injection SQL dans Online Exam Test Application Script (CVE-2017-17622)
CVE-2017-17623 Injection SQL dans Opensource Classified Ads Script (CVE-2017-17623)
CVE-2017-17624 Injection SQL dans PHP Multivendor Ecommerce (CVE-2017-17624)
CVE-2017-17625 Injection SQL dans Professional Service Script (CVE-2017-17625)
CVE-2017-17626 Injection SQL dans Readymade PHP Classified Script (CVE-2017-17626)
CVE-2017-17627 Injection SQL dans Readymade Video Sharing Script (CVE-2017-17627)
CVE-2017-17628 Injection SQL dans Responsive Realestate Script (CVE-2017-17628)
CVE-2017-17629 Injection SQL dans Secure E-commerce Script (CVE-2017-17629)
CVE-2017-17630 Injection SQL dans Yoga Class Script (CVE-2017-17630)
CVE-2017-17631 Injection SQL dans Multireligion Responsive Matrimonial (CVE-2017-17631)
CVE-2017-17632 Injection SQL dans Responsive Events And Movie Ticket Booking Script (CVE-2017-17632)
CVE-2017-17633 Injection SQL dans Multiplex Movie Theater Booking Script (CVE-2017-17633)
CVE-2017-17634 Injection SQL dans Single Theater Booking Script (CVE-2017-17634)
CVE-2017-17635 Injection SQL dans MLM Forex Market Plan Script (CVE-2017-17635)
CVE-2017-17636 Injection SQL dans MLM Forced Matrix (CVE-2017-17636)
CVE-2017-17637 Injection SQL dans Car Rental Script (CVE-2017-17637)
CVE-2017-17586 Injection SQL dans FS Olx Clone (CVE-2017-17586)
CVE-2017-17587 Injection SQL dans FS Indiamart Clone (CVE-2017-17587)
CVE-2017-17588 Injection SQL dans FS IMDB Clone (CVE-2017-17588)
CVE-2017-17589 Injection SQL dans FS Thumbtack Clone (CVE-2017-17589)
CVE-2017-17590 Injection SQL dans FS Stackoverflow Clone (CVE-2017-17590)
CVE-2017-17591 Injection SQL dans Realestate Crowdfunding Script (CVE-2017-17591)
CVE-2017-17592 Injection SQL dans Website Auction Marketplace (CVE-2017-17592)
CVE-2017-17594 Injection SQL dans DomainSale PHP Script (CVE-2017-17594)
CVE-2017-17595 Injection SQL dans Beauty Parlour Booking Script (CVE-2017-17595)
CVE-2017-17596 Injection SQL dans Entrepreneur Job Portal Script (CVE-2017-17596)
CVE-2017-17597 Injection SQL dans Nearbuy Clone Script (CVE-2017-17597)
CVE-2017-17598 Injection SQL dans Affiliate MLM Script (CVE-2017-17598)
CVE-2017-17599 Injection SQL dans Advance Online Learning Management Script (CVE-2017-17599)
CVE-2017-17600 Injection SQL dans Basic B2B Script (CVE-2017-17600)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus