Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,154

Image ID Titre
CVE-2026-101011 Vulnérabilité dans aaPanel BaoTa (CVE-2026-101011)
CVE-2026-93000 Injection SQL dans SPS-Suite (WordPress plugin) (CVE-2026-93000)
CVE-2026-89303 Injection SQL dans Post Voting System (WordPress plugin) (CVE-2026-89303)
CVE-2026-100899 Vulnérabilité dans DevaslanPHP project-management (CVE-2026-100899)
CVE-2026-100894 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100894)
CVE-2026-100898 Vulnérabilité dans DevaslanPHP project-management (CVE-2026-100898)
CVE-2026-100887 Vulnérabilité dans amirsanni Mini-Inventory-and-Sales-Management-System (CVE-2026-100887)
CVE-2026-100875 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100875)
CVE-2026-100874 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100874)
CVE-2026-101046 Injection SQL dans Fleet (CVE-2026-101046)
CVE-2026-100847 Injection SQL dans AzuraCast (CVE-2026-100847)
CVE-2026-100739 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100739)
CVE-2026-97162 Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0,...
CVE-2026-94131 Injection SQL dans AcyMailing (CVE-2026-94131)
CVE-2026-94130 Injection SQL dans Joomlaboat (CVE-2026-94130)
CVE-2026-100683 Injection SQL dans Budibase (CVE-2026-100683)
CVE-2026-100644 Injection SQL dans SiYuan (CVE-2026-100644)
CVE-2026-100315 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100315)
CVE-2026-100314 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100314)
CVE-2026-100312 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100312)
CVE-2026-84097 Injection SQL dans wp-review-slider-pro (WordPress plugin) (CVE-2026-84097)
CVE-2026-89237 Injection SQL dans Bluff Post (WordPress plugin) (CVE-2026-89237)
CVE-2026-53629 Injection SQL dans GLPI (CVE-2026-53629)
CVE-2026-97882 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97882)
CVE-2026-97883 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97883)
CVE-2026-97885 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97885)
CVE-2026-97884 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97884)
CVE-2026-97886 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97886)
CVE-2026-54790 Injection SQL dans InvoicePlane (CVE-2026-54790)
CVE-2026-62262 Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and earlier, when rating is…

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus