Falhas do tipo CWE-74

4.749 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-3217MEDIUMPHPGurukul e-Diary Management System registration.php sql injectionEPSS 0.6%CVE-2025-3370MEDIUMPHPGurukul Men Salon Management System admin-profile.php sql injectionEPSS 0.6%CVE-2025-3343MEDIUMcodeprojects Online Restaurant Management System reservation_update.php sql injectionEPSS 0.6%CVE-2025-3168MEDIUMPHPGurukul Time Table Generator System edit-class.php sql injectionEPSS 0.6%CVE-2025-3384MEDIUM1000 Projects Human Resource Management System employee.php sql injectionEPSS 0.6%CVE-2026-29046CRITICALTinyWeb: HTTP Header Control Character Injection into CGI EnvironmentEPSS 0.6%CVE-2025-3220MEDIUMPHPGurukul e-Diary Management System dashboard.php sql injectionEPSS 0.6%CVE-2025-4153MEDIUMPHPGurukul Park Ticketing Management System profile.php sql injectionEPSS 0.6%CVE-2025-3239MEDIUMPHPGurukul Online Fire Reporting System edit-guard-detail.php sql injectionEPSS 0.6%CVE-2026-14249HIGHRequest a Quote Form Plugin <= 2.5.5 - Unauthenticated Code Injection via 'path' ParameterEPSS 0.6%CVE-2025-3174MEDIUMProject Worlds Online Lawyer Management System searchLawyer.php sql injectionEPSS 0.6%CVE-2026-1132MEDIUMYonyou KSOA HTTP GET Parameter edit_folder.jsp sql injectionEPSS 0.6%CVE-2025-3819MEDIUMPHPGurukul Men Salon Management System search-appointment.php sql injectionEPSS 0.6%CVE-2025-3186MEDIUMprojectworlds Online Doctor Appointment Booking System invoice.php sql injectionEPSS 0.6%CVE-2025-4039MEDIUMPHPGurukul Rail Pass Management System search-pass.php sql injectionEPSS 0.6%CVE-2025-3213MEDIUMPHPGurukul e-Diary Management System view-note.php sql injectionEPSS 0.6%CVE-2025-3147MEDIUMPHPGurukul Boat Booking System add-subadmin.php sql injectionEPSS 0.6%CVE-2025-3238MEDIUMPHPGurukul Online Fire Reporting System search-request.php sql injectionEPSS 0.6%CVE-2026-1131MEDIUMYonyou KSOA HTTP GET Parameter save_catalog.jsp sql injectionEPSS 0.6%CVE-2025-4151MEDIUMPHPGurukul Curfew e-Pass Management System pass-bwdates-reports-details.php sql injectionEPSS 0.6%