Falhas do tipo CWE-74

4.780 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-12336MEDIUMCampcodes Retro Basketball Shoes Online Store admin_index.php sql injectionEPSS 0.5%CVE-2025-12337MEDIUMCampcodes Retro Basketball Shoes Online Store admin_feature.php sql injectionEPSS 0.5%CVE-2025-4109MEDIUMPHPGurukul Pre-School Enrollment System edit-subadmin.php sql injectionEPSS 0.5%CVE-2025-4111MEDIUMPHPGurukul Pre-School Enrollment System visitor-details.php sql injectionEPSS 0.5%CVE-2025-6312MEDIUMCampcodes Sales and Inventory System cash_transaction.php sql injectionEPSS 0.5%CVE-2025-4113MEDIUMPHPGurukul Curfew e-Pass Management System edit-pass-detail.php sql injectionEPSS 0.5%CVE-2025-12338MEDIUMCampcodes Retro Basketball Shoes Online Store admin_product.ph sql injectionEPSS 0.5%CVE-2026-3767MEDIUMitsourcecode sanitize or validate this input teacher-attendance.php sql injectionEPSS 0.5%CVE-2025-8157MEDIUMPHPGurukul User Registration & Login and User Management lastthirtyays-reg-users.php sql injectionEPSS 0.5%CVE-2025-11736MEDIUMitsourcecode Online Examination System index.php sql injectionEPSS 0.5%CVE-2025-6313MEDIUMCampcodes Sales and Inventory System cat_add.php sql injectionEPSS 0.5%CVE-2025-4110MEDIUMPHPGurukul Pre-School Enrollment System edit-teacher.php sql injectionEPSS 0.5%CVE-2025-4155MEDIUMPHPGurukul Boat Booking System edit-boat.php sql injectionEPSS 0.5%CVE-2026-2223MEDIUMcode-projects Online Reviewer System index.php sql injectionEPSS 0.5%CVE-2025-3215MEDIUMPHPGurukul Restaurant Table Booking System add-subadmin.php sql injectionEPSS 0.5%CVE-2025-4156MEDIUMPHPGurukul Boat Booking System change-image.php sql injectionEPSS 0.5%CVE-2025-3205MEDIUMCodeAstro Student Grading System studentsubject.php sql injectionEPSS 0.5%CVE-2025-4080MEDIUMPHPGurukul Online Nurse Hiring System view-request.php sql injectionEPSS 0.5%CVE-2025-4157MEDIUMPHPGurukul Boat Booking System booking-details.php sql injectionEPSS 0.5%CVE-2025-4154MEDIUMPHPGurukul Pre-School Enrollment System enrollment-details.php sql injectionEPSS 0.5%