Falhas do tipo CWE-74

4.790 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-11349MEDIUMCampcodes Online Apartment Visitor Management System search-visitor.php sql injectionEPSS 0.4%CVE-2025-9643MEDIUMitsourcecode Apartment Management System utility_bill_setup.php sql injectionEPSS 0.4%CVE-2025-11595MEDIUMCampcodes Online Apartment Visitor Management System admin-profile.php sql injectionEPSS 0.4%CVE-2025-11106MEDIUMcode-projects Simple Scheduling System addfaculty.php sql injectionEPSS 0.4%CVE-2025-11507MEDIUMPHPGurukul Beauty Parlour Management System search-invoices.php sql injectionEPSS 0.4%CVE-2025-11102MEDIUMCampcodes Online Learning Management System edit_content.php sql injectionEPSS 0.4%CVE-2025-10062MEDIUMitsourcecode Student Information Management System login.php sql injectionEPSS 0.4%CVE-2025-11420MEDIUMcode-projects E-Commerce Website edit_order_details.php sql injectionEPSS 0.4%CVE-2025-7125MEDIUMitsourcecode Employee Management System editempeducation.php sql injectionEPSS 0.4%CVE-2025-11416MEDIUMPHPGurukul Beauty Parlour Management System invoices.php sql injectionEPSS 0.4%CVE-2025-10603MEDIUMPHPGurukul Online Discussion Forum search_result.php sql injectionEPSS 0.4%CVE-2025-9771MEDIUMSourceCodester Eye Clinic Management System search_index_Diagnosis.php sql injectionEPSS 0.4%CVE-2025-10604MEDIUMPHPGurukul Online Discussion Forum edit_member.php sql injectionEPSS 0.4%CVE-2025-9645MEDIUMitsourcecode Apartment Management System r_all_info.php sql injectionEPSS 0.4%CVE-2025-11334MEDIUMCampcodes Online Apartment Visitor Management System visitor-detail.php sql injectionEPSS 0.4%CVE-2025-8948MEDIUMprojectworlds Visitor Management System front.php sql injectionEPSS 0.4%CVE-2025-7873MEDIUMMetasoft 美特软件 MetaCRM mcc_login.jsp sql injectionEPSS 0.4%CVE-2025-11107MEDIUMcode-projects Simple Scheduling System addcourse.php sql injectionEPSS 0.4%CVE-2025-8924MEDIUMCampcodes Online Water Billing System viewbill.php sql injectionEPSS 0.4%CVE-2025-10114MEDIUMPHPGurukul Small CRM profile.php sql injectionEPSS 0.4%