Falhas do tipo CWE-74

4.787 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2026-75080MEDIUMSourceCodester Class and Exam Timetabling System edit_subject1.php sql injectionEPSS 0.4%CVE-2026-16154MEDIUMSourceCodester Class and Exam Timetabling System edit_room1.php sql injectionEPSS 0.4%CVE-2026-15597MEDIUMSourceCodester Class and Exam Timetabling System edit_exam2.php sql injectionEPSS 0.4%CVE-2025-7814MEDIUMcode-projects Food Ordering Review System signup_function.php sql injectionEPSS 0.4%CVE-2025-8274MEDIUMCampcodes Online Recruitment Management System ajax.php sql injectionEPSS 0.4%CVE-2025-1117MEDIUMCoinRemitter sql injectionEPSS 0.4%CVE-2025-1535MEDIUMBaiyi Cloud Asset Management System admin.ticket.close.php sql injectionEPSS 0.4%CVE-2026-0728MEDIUMcode-projects Intern Membership Management System delete_admin.php sql injectionEPSS 0.4%CVE-2025-4777MEDIUMPHPGurukul Park Ticketing Management System view-foreigner-ticket.php sql injectionEPSS 0.4%CVE-2025-0174MEDIUMcode-projects Point of Sales and Inventory Management System Parameter search_result2.php sql injectionEPSS 0.4%CVE-2025-0198MEDIUMcode-projects Point of Sales and Inventory Management System search_result.php sql injectionEPSS 0.4%CVE-2025-0196MEDIUMcode-projects Point of Sales and Inventory Management System plist.php sql injectionEPSS 0.4%CVE-2025-0201MEDIUMcode-projects Point of Sales and Inventory Management System update_account.php sql injectionEPSS 0.4%CVE-2025-4770MEDIUMPHPGurukul Park Ticketing Management System view-normal-ticket.php sql injectionEPSS 0.4%CVE-2025-0199MEDIUMcode-projects Point of Sales and Inventory Management System minus_cart.php sql injectionEPSS 0.4%CVE-2025-0195MEDIUMcode-projects Point of Sales and Inventory Management System del_product.php sql injectionEPSS 0.4%CVE-2025-4695MEDIUMPHPGurukul/Campcodes Cyber Cafe Management System add-users.php sql injectionEPSS 0.4%CVE-2025-4778MEDIUMPHPGurukul Park Ticketing Management System normal-search.php sql injectionEPSS 0.4%CVE-2025-0197MEDIUMcode-projects Point of Sales and Inventory Management System search.php sql injectionEPSS 0.4%CVE-2025-7123MEDIUMCampcodes Complaint Management System complaint-details.php sql injectionEPSS 0.4%