Falhas do tipo CWE-74

4.769 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-4264MEDIUMPHPGurukul Emergency Ambulance Hiring Portal edit-ambulance.php sql injectionEPSS 0.5%CVE-2025-5212MEDIUMPHPGurukul Employee Record Management System editempexp.php sql injectionEPSS 0.5%CVE-2025-4244MEDIUMcode-projects Online Bus Reservation System seatlocation.php sql injectionEPSS 0.5%CVE-2025-4266MEDIUMPHPGurukul Notice Board System bwdates-reports-details.php sql injectionEPSS 0.5%CVE-2025-5210MEDIUMPHPGurukul Employee Record Management System loginerms.php sql injectionEPSS 0.5%CVE-2024-13000MEDIUMPHPGurukul Small CRM quote-details.php sql injectionEPSS 0.5%CVE-2025-4243MEDIUMcode-projects Online Bus Reservation System print.php sql injectionEPSS 0.5%CVE-2025-4787MEDIUMSourceCodester/oretnom23 Stock Management System view_sale sql injectionEPSS 0.5%CVE-2025-6344MEDIUMcode-projects Online Shoe Store contactus.php sql injectionEPSS 0.5%CVE-2025-6159MEDIUMcode-projects Hostel Management System allocate_room.php sql injectionEPSS 0.5%CVE-2025-5675MEDIUMCampcodes Online Teacher Record Management System bwdates-reports-details.php sql injectionEPSS 0.5%CVE-2025-5562MEDIUMPHPGurukul Curfew e-Pass Management System edit-category-detail.php sql injectionEPSS 0.5%CVE-2025-4743MEDIUMcode-projects Employee Record System getData.php sql injectionEPSS 0.5%CVE-2025-6500MEDIUMcode-projects Inventory Management System editCategories.php sql injectionEPSS 0.5%CVE-2025-6330MEDIUMPHPGurukul Directory Management System searchdata.php sql injectionEPSS 0.5%CVE-2025-5676MEDIUMCampcodes Online Recruitment Management System ajax.php sql injectionEPSS 0.5%CVE-2025-6360MEDIUMcode-projects Simple Pizza Ordering System portal.php sql injectionEPSS 0.5%CVE-2025-6363MEDIUMcode-projects Simple Pizza Ordering System adding-exec.php sql injectionEPSS 0.5%CVE-2025-5677MEDIUMCampcodes Online Recruitment Management System ajax.php sql injectionEPSS 0.5%CVE-2025-5561MEDIUMPHPGurukul Curfew e-Pass Management System view-pass-detail.php sql injectionEPSS 0.5%