Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,154

Image ID Titre
CVE-2015-9234 Injection SQL dans WordPress Cfpaypal (CVE-2015-9234)
CVE-2017-14507 Injection SQL dans Content Timeline plugin 4.4.2 for WordPress (CVE-2017-14507)
CVE-2017-14842 Injection SQL dans WordPress Dasinfomedia (CVE-2017-14842)
CVE-2017-14843 Injection SQL dans WordPress Dasinfomedia (CVE-2017-14843)
CVE-2017-14844 Injection SQL dans WordPress Dasinfomedia (CVE-2017-14844)
CVE-2017-14845 Injection SQL dans WordPress Dasinfomedia (CVE-2017-14845)
CVE-2017-14846 Injection SQL dans WordPress Dasinfomedia (CVE-2017-14846)
CVE-2017-14847 Injection SQL dans WordPress Dasinfomedia (CVE-2017-14847)
CVE-2017-14760 Injection SQL dans WordPress Eventespresso (CVE-2017-14760)
CVE-2015-7390 Injection SQL dans TestLink (CVE-2015-7390)
CVE-2015-7670 Injection SQL dans WordPress Support Ticket System plugin (CVE-2015-7670)
CVE-2017-14703 Injection SQL dans Cash Back Comparison Script (CVE-2017-14703)
CVE-2017-14743 Injection SQL dans Faleemi FSC-880 (CVE-2017-14743)
CVE-2017-7973 Injection SQL dans Schneider Electric Umotion Builder (CVE-2017-7973)
CVE-2015-4669 Injection SQL dans Xceedium (CVE-2015-4669)
CVE-2017-14125 Injection SQL dans WordPress Responsive Image Gallery plugin (CVE-2017-14125)
CVE-2017-14723 Injection SQL dans WordPress (CVE-2017-14723)
CVE-2017-14078 Injection SQL dans Trend Micro Mobile Security (CVE-2017-14078)
CVE-2017-14652 Injection SQL dans Tapatalk plugin (CVE-2017-14652)
CVE-2017-12930 Injection SQL dans Tecnovision (CVE-2017-12930)
CVE-2015-4073 Injection SQL dans Helpdesk Pro plugin (CVE-2015-4073)
CVE-2017-14600 Injection SQL dans Pragyan CMS (CVE-2017-14600)
CVE-2017-14601 Injection SQL dans Pragyan CMS (CVE-2017-14601)
CVE-2017-14508 Injection SQL dans SugarCRM (CVE-2017-14508)
CVE-2017-14512 Injection SQL dans NexusPHP (CVE-2017-14512)
CVE-2017-1002022 Injection SQL dans WordPress Surveys Project (CVE-2017-1002022)
CVE-2017-1002023 Injection SQL dans WordPress Daisythemes (CVE-2017-1002023)
CVE-2017-1002025 Injection SQL dans WordPress Add Edit Delete Listing For Member Module Project (CVE-2017-1002025)
CVE-2017-1002026 Injection SQL dans WordPress Eventespresso (CVE-2017-1002026)
CVE-2017-1002027 Injection SQL dans WordPress Rayanehdownload (CVE-2017-1002027)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus