Falhas do tipo CWE-74

4.774 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-6123MEDIUMcode-projects Restaurant Order System payment.php sql injectionEPSS 0.5%CVE-2025-6469MEDIUMcode-projects Online Bidding System details.php sql injectionEPSS 0.5%CVE-2025-6315MEDIUMcode-projects Online Shoe Store cart2.php sql injectionEPSS 0.5%CVE-2025-6451MEDIUMcode-projects Simple Online Hotel Reservation System delete_pending.php sql injectionEPSS 0.5%CVE-2025-6612MEDIUMcode-projects Inventory Management System removeCategories.php sql injectionEPSS 0.5%CVE-2025-6305MEDIUMcode-projects Online Shoe Store admin_feature.php sql injectionEPSS 0.5%CVE-2025-6450MEDIUMcode-projects Simple Online Hotel Reservation System confirm_reserve.php sql injectionEPSS 0.5%CVE-2025-6457MEDIUMcode-projects Online Hotel Reservation System demo.php sql injectionEPSS 0.5%CVE-2025-6447MEDIUMcode-projects Simple Online Hotel Reservation System index.php sql injectionEPSS 0.5%CVE-2025-5706MEDIUMPHPGurukul Human Metapneumovirus Testing Management System new-user-testing.php sql injectionEPSS 0.5%CVE-2025-6318MEDIUMPHPGurukul Pre-School Enrollment System check_availability.php sql injectionEPSS 0.5%CVE-2025-5370MEDIUMPHPGurukul News Portal forgot-password.php sql injectionEPSS 0.5%CVE-2025-6300MEDIUMPHPGurukul Employee Record Management System editempeducation.php sql injectionEPSS 0.5%CVE-2025-5376MEDIUMSourceCodester Health Center Patient Record Management System patient.php sql injectionEPSS 0.5%CVE-2025-5369MEDIUMSourceCodester PHP Display Username After Login login.php sql injectionEPSS 0.5%CVE-2025-6304MEDIUMcode-projects Online Shoe Store cart.php sql injectionEPSS 0.5%CVE-2025-6456MEDIUMcode-projects Online Hotel Reservation System order.php sql injectionEPSS 0.5%CVE-2025-7905MEDIUMitsourcecode Insurance Management System insertPayment.php sql injectionEPSS 0.5%CVE-2025-15394MEDIUMiCMS POST Parameter ConfigAdmincp.php save code injectionEPSS 0.5%CVE-2025-4924MEDIUMSourceCodester Client Database Management System user_void_transaction.php sql injectionEPSS 0.5%