Falhas do tipo CWE-74

4.772 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-6458MEDIUMcode-projects Online Hotel Reservation System execedituser.php sql injectionEPSS 0.5%CVE-2025-6310MEDIUMPHPGurukul Emergency Ambulance Hiring Portal index.php sql injectionEPSS 0.5%CVE-2026-3486MEDIUMitsourcecode College Management System student-fee.php sql injectionEPSS 0.5%CVE-2026-3785MEDIUMEasyCMS Request Parameter RbacnodeAction.class.php sql injectionEPSS 0.5%CVE-2025-6471MEDIUMcode-projects Online Bidding System administrator sql injectionEPSS 0.5%CVE-2025-6307MEDIUMcode-projects Online Shoe Store edit_customer.php sql injectionEPSS 0.5%CVE-2025-6467MEDIUMcode-projects Online Bidding System login.php sql injectionEPSS 0.5%CVE-2025-6456MEDIUMcode-projects Online Hotel Reservation System order.php sql injectionEPSS 0.5%CVE-2025-6472MEDIUMcode-projects Online Bidding System showprod.php sql injectionEPSS 0.5%CVE-2026-3150MEDIUMitsourcecode College Management System display-teacher.php sql injectionEPSS 0.5%CVE-2025-6317MEDIUMcode-projects Online Shoe Store confirm.php sql injectionEPSS 0.5%CVE-2025-5650MEDIUM1000projects Online Notice Board register.php sql injectionEPSS 0.5%CVE-2025-6447MEDIUMcode-projects Simple Online Hotel Reservation System index.php sql injectionEPSS 0.5%CVE-2025-6306MEDIUMcode-projects Online Shoe Store admin_index.php sql injectionEPSS 0.5%CVE-2025-6481MEDIUMcode-projects Simple Pizza Ordering System update.php sql injectionEPSS 0.5%CVE-2025-5376MEDIUMSourceCodester Health Center Patient Record Management System patient.php sql injectionEPSS 0.5%CVE-2026-3786MEDIUMEasyCMS Request Parameter RbacuserAction.class.php sql injectionEPSS 0.5%CVE-2025-6483MEDIUMcode-projects Simple Pizza Ordering System edituser.php sql injectionEPSS 0.5%CVE-2025-6469MEDIUMcode-projects Online Bidding System details.php sql injectionEPSS 0.5%CVE-2025-6318MEDIUMPHPGurukul Pre-School Enrollment System check_availability.php sql injectionEPSS 0.5%