Connexion Inscription
JA · EN · FR
SecPulse

Cwe 89

🧬 CWE Liées 4,154
slug: cwe-89

Explication

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 Exemple
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 798692 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 4,173

Image ID Titre
CVE-2026-5134 Injection SQL dans CMS (CVE-2026-5134)
CVE-2026-19020 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19020)
CVE-2026-19021 Vulnérabilité dans SourceCodester Computer Repair Shop Management System (CVE-2026-19021)
CVE-2026-16065 Injection SQL dans Welcart e-Commerce (WordPress plugin) (CVE-2026-16065)
CVE-2026-12713 Injection SQL dans WPCargo Track & Trace (WordPress plugin) (CVE-2026-12713)
CVE-2026-18970 Vulnérabilité dans Rongzhitong Visual Integrated Command and Dispatch Platform (CVE-2026-18970)
CVE-2026-18958 Vulnérabilité dans imranrisal-dev Student-Management-System (CVE-2026-18958)
CVE-2026-10716 Injection SQL dans Directus (CVE-2026-10716)
CVE-2026-71287 Injection SQL dans Cacti (CVE-2026-71287)
CVE-2026-71292 Injection SQL dans Subrion CMS (CVE-2026-71292)
CVE-2026-71288 Injection SQL dans Koha (CVE-2026-71288)
CVE-2026-71276 Magistrala (formerly Mainflux)'s message-readers API reads a `format` value from the HTTP query...
CVE-2026-71282 Injection SQL dans ChirpStack (CVE-2026-71282)
CVE-2026-71248 Injection SQL dans Inventory-Management-System-PHP (CVE-2026-71248)
CVE-2026-71245 Injection SQL dans Mautic (CVE-2026-71245)
CVE-2026-71237 Miantang/IoT-PHP's index.php implements a POST /userlogin route that reads the password directly...
CVE-2026-71231 Injection SQL dans IOTSmartHome (CVE-2026-71231)
CVE-2026-8029 The ZTE Smart Life app contains an SQL injection vulnerability that allows attackers to execute...
CVE-2026-71207 The Stock-Inventory-Management-System application's login.php assigns raw $_POST username...
CVE-2026-5651 Injection SQL dans Askeet (WordPress plugin) (CVE-2026-5651)
CVE-2026-18881 Injection SQL dans TableOn – WordPress Posts Table Filterable (WordPress plugin) (CVE-2026-18881)
CVE-2026-11977 Injection SQL dans WordPress (CVE-2026-11977)
CVE-2026-15281 Injection SQL dans WordPress (CVE-2026-15281)
CVE-2026-11969 Injection SQL dans WP TripAdvisor Review Slider (WordPress plugin) (CVE-2026-11969)
CVE-2026-11920 Injection SQL dans WordPress (CVE-2026-11920)
CVE-2026-49004 The built-in PostgreSQL service on the mobile device suffers from misconfiguration flaws and...
CVE-2026-15360 Injection SQL dans Ajax Load More (WordPress plugin) (CVE-2026-15360)
CVE-2026-5062 Injection SQL dans WordPress (CVE-2026-5062)
CVE-2026-15941 Injection SQL dans WordPress (CVE-2026-15941)
CVE-2026-11421 Injection SQL dans WordPress (CVE-2026-11421)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus