Falhas do tipo CWE-74

4.798 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-13291MEDIUMCampcodes Supplier Management System confirm_order.php sql injectionEPSS 0.4%CVE-2025-13272MEDIUMCampcodes School Fees Payment Management System manage_course.php sql injectionEPSS 0.4%CVE-2025-15354MEDIUMitsourcecode Society Management System add_admin.php sql injectionEPSS 0.4%CVE-2025-14336MEDIUMitsourcecode Student Management System promote.php sql injectionEPSS 0.4%CVE-2025-15034MEDIUMitsourcecode Student Management System record.php sql injectionEPSS 0.4%CVE-2025-13300MEDIUMitsourcecode Web-Based Internet Laboratory Management System controller.php sql injectionEPSS 0.4%CVE-2026-0567MEDIUMcode-projects Content Management System pages.php sql injectionEPSS 0.4%CVE-2025-13299MEDIUMitsourcecode Web-Based Internet Laboratory Management System controller.php sql injectionEPSS 0.4%CVE-2025-13421MEDIUMitsourcecode Human Resource Management System NoticeStore.php sql injectionEPSS 0.4%CVE-2025-13583MEDIUMcode-projects Question Paper Generator POST Parameter signupscript.php sql injectionEPSS 0.4%CVE-2025-15263MEDIUMBiggiDroid Simple PHP CMS Admin Login login.php sql injectionEPSS 0.4%CVE-2025-13235MEDIUMitsourcecode Inventory Management System login.php sql injectionEPSS 0.4%CVE-2025-14250MEDIUMcode-projects Online Ordering System user_contact.php sql injectionEPSS 0.4%CVE-2025-14661MEDIUMitsourcecode Student Managemen System advisers.php sql injectionEPSS 0.4%CVE-2025-13555MEDIUMCampcodes School File Management System Login index.php sql injectionEPSS 0.4%CVE-2026-0565MEDIUMcode-projects Content Management System delete.php sql injectionEPSS 0.4%CVE-2025-14211MEDIUMprojectworlds Advanced Library Management System delete_book.php sql injectionEPSS 0.4%CVE-2025-14621MEDIUMcode-projects Student File Management System update_user.php sql injectionEPSS 0.4%CVE-2025-14218MEDIUMcode-projects Currency Exchange System editotheraccount.php sql injectionEPSS 0.4%CVE-2025-13170MEDIUMcode-projects Simple Online Hotel Reservation System edit_account.php sql injectionEPSS 0.4%