Falhas do tipo CWE-74

4.786 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-2419MEDIUMcode-projects Real Estate Property Management System InsertFeedback.php sql injectionEPSS 0.4%CVE-2025-2384MEDIUMcode-projects Real Estate Property Management System Parameter InsertCustomer.php sql injectionEPSS 0.4%CVE-2025-13122MEDIUMSourceCodester Patients Waiting Area Queue Management System api_patient_checkin.php getPatientAppointment sql injectionEPSS 0.4%CVE-2025-7217MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.4%CVE-2025-12253MEDIUMAMTT Hotel Broadband Operation System get_expiredtime.php sql injectionEPSS 0.4%CVE-2025-7218MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.4%CVE-2025-7220MEDIUMCampcodes Payroll Management System ajax.php sql injectionEPSS 0.4%CVE-2024-34062MEDIUMtqdm CLI arguments injection attackEPSS 0.4%CVE-2025-8468MEDIUMcode-projects Wazifa System reset.php sql injectionEPSS 0.4%CVE-2025-8467MEDIUMcode-projects Wazifa System regcontrol.php sql injectionEPSS 0.4%CVE-2025-10668MEDIUMitsourcecode Online Discussion Forum compose_msg_admin.php sql injectionEPSS 0.4%CVE-2024-13037MEDIUM1000 Projects Attendance Tracking Management System report.php attendance_report sql injectionEPSS 0.4%CVE-2026-14641MEDIUMSourceCodester Class and Exam Timetabling System edit_course.php sql injectionEPSS 0.4%CVE-2025-13240MEDIUMcode-projects Student Information System searchquery.php sql injectionEPSS 0.4%CVE-2024-10987MEDIUMcode-projects E-Health Care System user_appointment.php sql injectionEPSS 0.4%CVE-2025-11557MEDIUMprojectworlds Gate Pass Management System add-pass.php sql injectionEPSS 0.4%CVE-2025-8203MEDIUMJingmen Zeyou Large File Upload Control index.jsp sql injectionEPSS 0.4%CVE-2025-13241MEDIUMcode-projects Student Information System index.php sql injectionEPSS 0.4%CVE-2025-10033MEDIUMitsourcecode Online Discussion Forum admin sql injectionEPSS 0.4%CVE-2026-93972MEDIUMSourceCodester Online Reviewer Management System btn_functions.php sql injectionEPSS 0.4%