Falhas do tipo CWE-74

4.786 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2026-86159MEDIUMSourceCodester Online Voting System ajax.php save_user sql injectionEPSS 0.4%CVE-2026-13566MEDIUMSourceCodester Class and Exam Timetabling System preview3.php sql injectionEPSS 0.4%CVE-2026-14735MEDIUMcode-projects Smart Parking System parkings.php sql injectionEPSS 0.4%CVE-2026-78199MEDIUMSourceCodester Simple Online Food Ordering System view_prod.php sql injectionEPSS 0.4%CVE-2026-13550MEDIUMitsourcecode Baptism Information Management System delbaptism.php sql injectionEPSS 0.4%CVE-2026-92926MEDIUMcode-projects Matrimonial System partner_preference.php writepartnerprefs sql injectionEPSS 0.4%CVE-2026-90876MEDIUMSourceCodester Online Faculty Clearance System delete_requirement.php sql injectionEPSS 0.4%CVE-2026-14744MEDIUMcode-projects Real State Services normalHomeRent.php sql injectionEPSS 0.4%CVE-2026-86290MEDIUMSourceCodester Online Voting System ajax.php save_category sql injectionEPSS 0.4%CVE-2026-76764MEDIUMcode-projects Employee Management System Admin Login Endpoint aprocess.php sql injectionEPSS 0.4%CVE-2026-14733MEDIUMSourceCodester Class and Exam Timetabling System edit_coursea.php sql injectionEPSS 0.4%CVE-2026-13565MEDIUMSourceCodester Class and Exam Timetabling System edit_class1.php sql injectionEPSS 0.4%CVE-2026-78248MEDIUMSourceCodester Simple Online Food Ordering System ajax.php save_settings sql injectionEPSS 0.4%CVE-2026-90844MEDIUMPHPGurukul Daily Expense Tracker System Login index.php sql injectionEPSS 0.4%CVE-2026-90516MEDIUMSourceCodester School Registration and Fee System pay_report.php sql injectionEPSS 0.4%CVE-2026-76048MEDIUMSourceCodester Simple Online Food Ordering System ajax.php login sql injectionEPSS 0.4%CVE-2026-13559MEDIUMcode-projects Real State Services single-list_sale.php add sql injectionEPSS 0.4%CVE-2026-81203MEDIUMSourceCodester Simple Online Food Ordering System ajax.php login2 sql injectionEPSS 0.4%CVE-2026-14764MEDIUMcode-projects Hotel and Tourism Reservation Event Management add_event.php sql injectionEPSS 0.4%CVE-2026-82613MEDIUMitsourcecode Online Medicine Delivery System Product Search index.php loadResultList sql injectionEPSS 0.4%