Weaknesses of type CWE-74

4,829 results

Injeção de código

É quando uma aplicação incorpora dados não validados em um comando ou consulta que será interpretado como código. O atacante consegue injetar instruções maliciosas que são executadas com os privilégios da aplicação, como SQL, shell ou XML.

Example

Um formulário de login que monta uma query SQL concatenando diretamente a entrada do usuário: `SELECT * FROM usuarios WHERE email = '` + email_usuario + `'`. Um atacante digita `' OR '1'='1` e consegue bypassar a autenticação.

How to mitigate

Use prepared statements ou parameterized queries (bind variables), que separam dados de código. Valide e sanitize todas as entradas contra regras rígidas de whitelist, e aplique o princípio do menor privilégio nas contas de banco de dados e processos.

CVE-2025-5384MEDIUMJeeWMS cgAutoListController.do CgAutoListController sql injectionEPSS 0.3%CVE-2026-15494MEDIUMAMTT Hotel Broadband Operation System switch_status.php sql injectionEPSS 0.3%CVE-2026-7612MEDIUMitsourcecode Courier Management System edit_user.php sql injectionEPSS 0.3%CVE-2026-7283MEDIUMSourceCodester Pharmacy Sales and Inventory System ajax.php save_expired sql injectionEPSS 0.3%CVE-2025-12242MEDIUMCodeAstro Gym Management System check-attendance.php sql injectionEPSS 0.3%CVE-2025-14214MEDIUMitsourcecode Student Information System section_edit1.php sql injectionEPSS 0.3%CVE-2026-6978MEDIUMJiZhiCMS addcache.html htmlspecialchars_decode sql injectionEPSS 0.3%CVE-2025-5386MEDIUMJeeWMS cgformTransController.do transEditor sql injectionEPSS 0.3%CVE-2025-8744MEDIUMCesiumLab Web lodmodels sql injectionEPSS 0.3%CVE-2026-5840MEDIUMPHPGurukul News Portal Project check_availability.php sql injectionEPSS 0.3%CVE-2025-11288MEDIUMCRMEB GET Parameter product sql injectionEPSS 0.3%CVE-2026-18592MEDIUMosCommerce Email Template Configuration EmailController.php EmailController sql injectionEPSS 0.3%CVE-2026-90496MEDIUMFengoffice Feng Office Reorder Handlers MoreController.class.php update_dimension_order sql injectionEPSS 0.3%CVE-2025-11357MEDIUMcode-projects Simple Banking System createuser.php sql injectionEPSS 0.3%CVE-2026-5839MEDIUMPHPGurukul News Portal Project add-subcategory.php sql injectionEPSS 0.3%CVE-2026-2089MEDIUMSourceCodester Online Class Record System controller.php sql injectionEPSS 0.3%CVE-2026-2087MEDIUMSourceCodester Online Class Record System login.php sql injectionEPSS 0.3%CVE-2026-7408MEDIUMSourceCodester Pizzafy Ecommerce System ajax.php save_menu sql injectionEPSS 0.3%CVE-2025-11409MEDIUMCampcodes Advanced Online Voting Management System index.php sql injectionEPSS 0.3%CVE-2025-12254MEDIUMcode-projects Online Event Judging System add_judge.php sql injectionEPSS 0.3%