English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 89

CWE-89: SQLインジェクション 🧬 CWE 関連 4,154
slug: cwe-89

解説

CWE-89は「Webアプリがユーザー入力をきちんとパラメータ化せずにSQL文に埋め込んでしまう欠陥」のことです。 攻撃者はSQL文の構造を書き換えてデータベースを直接操作でき、全ユーザーのID/パスワードを抜く・データ改ざん・データベース全削除など何でもされます。 対策は「プリペアドステートメント (パラメータ化クエリ)」を必ず使うこと。
📌 具体例
Equifax事件 (2017): 米国最大の信用情報機関で1.4億人の個人情報流出。直接的にはApache Strutsの脆弱性だったが、SQLi脆弱性を経由した類似事件は無数にある。
🔗 関連リンク

🔖 関連タグ

CWE-79: クロスサイトスクリプティング (XSS)8692 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 4,179

画像 ID タイトル
CVE-2025-13572 projectworlds Advanced Library Management System の脆弱性 (CVE-2025-13572)
CVE-2025-13571 code-projects Simple Food Ordering System の脆弱性 (CVE-2025-13571)
CVE-2025-13570 itsourcecode COVID Tracking System の脆弱性 (CVE-2025-13570)
CVE-2025-13568 itsourcecode COVID Tracking System の脆弱性 (CVE-2025-13568)
CVE-2025-13569 itsourcecode COVID Tracking System の脆弱性 (CVE-2025-13569)
CVE-2025-13567 itsourcecode COVID Tracking System の脆弱性 (CVE-2025-13567)
CVE-2025-13561 SourceCodester Company Website CMS の脆弱性 (CVE-2025-13561)
CVE-2025-13138 WP Directory Kit (WordPress plugin) に SQLインジェクション (CVE-2025-13138)
CVE-2025-12750 Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) に SQLインジェクション (CVE-2025-12750)
CVE-2025-13485 itsourcecode Online File Management System の脆弱性 (CVE-2025-13485)
CVE-2025-10437 Webpack Management System に SQLインジェクション (CVE-2025-10437)
CVE-2025-12646 Community Events (WordPress plugin) に SQLインジェクション (CVE-2025-12646)
CVE-2025-13302 code-projects Courier Management System の脆弱性 (CVE-2025-13302)
CVE-2025-13303 code-projects Courier Management System の脆弱性 (CVE-2025-13303)
CVE-2025-13300 itsourcecode Web-Based Internet Laboratory Management System の脆弱性 (CVE-2025-13300)
CVE-2025-13301 itsourcecode Web-Based Internet Laboratory Management System の脆弱性 (CVE-2025-13301)
CVE-2025-13298 itsourcecode Web-Based Internet Laboratory Management System の脆弱性 (CVE-2025-13298)
CVE-2025-13299 itsourcecode Web-Based Internet Laboratory Management System の脆弱性 (CVE-2025-13299)
CVE-2024-44659 PHPGurukul Online Shopping Portal に SQLインジェクション (CVE-2024-44659)
CVE-2025-13297 itsourcecode Web-Based Internet Laboratory Management System の脆弱性 (CVE-2025-13297)
CVE-2025-62519 phpMyFAQ に SQLインジェクション (CVE-2025-62519)
CVE-2025-13290 code-projects Simple Food Ordering System の脆弱性 (CVE-2025-13290)
CVE-2025-13291 Campcodes Supplier Management System の脆弱性 (CVE-2025-13291)
CVE-2025-13319 脆弱性情報 (CVE-2025-13319)
CVE-2025-13289 Student Database Management System の脆弱性 (CVE-2025-13289)
CVE-2025-13287 itsourcecode Online Voting System の脆弱性 (CVE-2025-13287)
CVE-2025-13285 itsourcecode Online Voting System の脆弱性 (CVE-2025-13285)
CVE-2025-13286 itsourcecode Online Voting System の脆弱性 (CVE-2025-13286)
CVE-2025-13279 code-projects Nero Social Networking Site の脆弱性 (CVE-2025-13279)
CVE-2025-13280 CodeAstro Simple Inventory System の脆弱性 (CVE-2025-13280)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく