Falhas do tipo CWE-74

4.745 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-3856MEDIUMxxyopen Novel-Plus searchByPage sql injectionEPSS 0.6%CVE-2025-6959MEDIUMCampcodes Employee Management System eloginwel.php sql injectionEPSS 0.6%CVE-2025-6960MEDIUMCampcodes Employee Management System empproject.php sql injectionEPSS 0.6%CVE-2025-4020MEDIUMPHPGurukul Old Age Home Management System contact.php sql injectionEPSS 0.6%CVE-2026-25814CRITICALNoSQL Injection Risk via Unsanitized Query ParametersEPSS 0.6%CVE-2025-3559MEDIUMghostxbh uzy-ssm-mall 20 ForeProductListController sql injectionEPSS 0.6%CVE-2025-4297MEDIUMPHPGurukul Men Salon Management System change-password.php sql injectionEPSS 0.6%CVE-2025-4910MEDIUMPHPGurukul Zoo Management System edit-animal-details.php sql injectionEPSS 0.6%CVE-2025-4309MEDIUMPHPGurukul Art Gallery Management System add-art-type.php sql injectionEPSS 0.6%CVE-2025-20256MEDIUMCisco Secure Network Analytics Manager Server-Side Template Injection VulnerabilityEPSS 0.6%CVE-2025-5580MEDIUMCodeAstro Real Estate Management System login.php sql injectionEPSS 0.6%CVE-2025-4908MEDIUMPHPGurukul Daily Expense Tracker System expense-datewise-reports-detailed.php sql injectionEPSS 0.6%CVE-2025-4306MEDIUMPHPGurukul Nipah Virus Testing Management System edit-phlebotomist.php sql injectionEPSS 0.6%CVE-2025-4906MEDIUMPHPGurukul Notice Board System login.php sql injectionEPSS 0.6%CVE-2025-4914MEDIUMPHPGurukul Auto Taxi Stand Management System forgot-password.php sql injectionEPSS 0.6%CVE-2025-4307MEDIUMPHPGurukul Art Gallery Management System add-art-medium.php sql injectionEPSS 0.6%CVE-2026-4014MEDIUMitsourcecode Cafe Reservation System Registration signup.php sql injectionEPSS 0.6%CVE-2025-4917MEDIUMPHPGurukul Auto Taxi Stand Management System new-autoortaxi-entry-form.php sql injectionEPSS 0.6%CVE-2025-4907MEDIUMPHPGurukul Daily Expense Tracker System forgot-password.php sql injectionEPSS 0.6%CVE-2025-4303MEDIUMPHPGurukul Human Metapneumovirus Testing Management System add-phlebotomist.php sql injectionEPSS 0.6%