Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,162

Image ID Titre
CVE-2026-16482 Injection SQL dans rtMedia for WordPress, BuddyPress and bbPress (WordPress plugin) (CVE-2026-16482)
CVE-2026-84047 Injection SQL dans Album Cover Finder (WordPress plugin) (CVE-2026-84047)
CVE-2026-80491 Injection SQL dans SAMO Forms (WordPress plugin) (CVE-2026-80491)
CVE-2026-52630 Injection SQL dans Woltlab WCF v.6.2.4 and (CVE-2026-52630)
CVE-2026-62112 Injection SQL dans Amelia (CVE-2026-62112)
CVE-2026-62109 Editor SQL Injection in Sky Addons for Elementor <= 3.8.4 versions.
CVE-2026-72708 Injection SQL dans SPIP (CVE-2026-72708)
CVE-2026-15439 Injection SQL dans GamiPress (WordPress plugin) (CVE-2026-15439)
CVE-2026-82583 Injection SQL dans NextGen Connect (CVE-2026-82583)
CVE-2026-15462 Injection SQL dans Sticky Chat Widget (WordPress plugin) (CVE-2026-15462)
CVE-2026-18561 Injection SQL dans Unlimited Elements For Elementor (WordPress plugin) (CVE-2026-18561)
CVE-2026-89089 A SQL injection vulnerability exists in the JasperReports-based reporting feature of multiple...
CVE-2026-73698 Injection SQL dans FileRun (CVE-2026-73698)
CVE-2026-81800 Unauthenticated SQL Injection in Verified Reviews (Avis Vérifiés) <= 2.4.6 versions.
CVE-2026-88890 OpenPanel through commit cd24bb8 contains an SQL injection vulnerability in the analytics filter...
CVE-2026-38626 Injection SQL dans Garlic-Hub (CVE-2026-38626)
CVE-2026-9163 Injection SQL dans GisLab Laboratory Management System (CVE-2026-9163)
CVE-2026-78082 Joomla Extension - joomshaper.com - Unauthenticated SQL Injection in Property Search and Map...
CVE-2026-7188 Injection SQL dans Armiya Information Technologies Ltd (CVE-2026-7188)
CVE-2026-87925 Vulnérabilité dans Rizwan17 inventory-management-system (CVE-2026-87925)
CVE-2026-87921 Vulnérabilité dans Rizwan17 inventory-management-system (CVE-2026-87921)
CVE-2026-79387 Injection SQL dans PbootCMS (CVE-2026-79387)
CVE-2026-71808 Injection SQL dans Siam Ordering (siam-server) (CVE-2026-71808)
CVE-2026-79322 Injection SQL dans Mageplaza (CVE-2026-79322)
CVE-2026-79947 Injection SQL dans Dell SCG (CVE-2026-79947)
CVE-2026-67401 A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root...
CVE-2026-78482 Injection SQL dans Dell SCG (CVE-2026-78482)
CVE-2026-87807 Injection SQL dans siyuan (CVE-2026-87807)
CVE-2026-79972 Injection SQL dans Dell SCG (CVE-2026-79972)
CVE-2026-79640 Injection SQL dans Dell SCG (CVE-2026-79640)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus