Falhas do tipo CWE-74

4.766 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-8239MEDIUMcode-projects Exam Form Submission admin sql injectionEPSS 0.5%CVE-2025-14620MEDIUMcode-projects Student File Management System login_query.php sql injectionEPSS 0.5%CVE-2025-8241MEDIUM1000 Projects ABC Courier Management System report.php sql injectionEPSS 0.5%CVE-2025-14619MEDIUMcode-projects Student File Management System login_query.php sql injectionEPSS 0.5%CVE-2025-8236MEDIUMcode-projects Online Ordering System edit_product.php sql injectionEPSS 0.5%CVE-2025-8237MEDIUMcode-projects Exam Form Submission update_s1.php sql injectionEPSS 0.5%CVE-2025-0344MEDIUMleiyuxi cy-fast listData sql injectionEPSS 0.5%CVE-2025-7929MEDIUMcode-projects Church Donation System edit_Members.php sql injectionEPSS 0.5%CVE-2025-8240MEDIUMcode-projects Exam Form Submission dashboard.php sql injectionEPSS 0.5%CVE-2025-1854MEDIUMCodezips Gym Management System del_member.php sql injectionEPSS 0.5%CVE-2025-1191MEDIUMSourceCodester Multi Restaurant Table Reservation System approve-reject.php sql injectionEPSS 0.5%CVE-2025-1184MEDIUMpihome-shc PiHome ajax.php sql injectionEPSS 0.5%CVE-2024-2769MEDIUMCampcodes Complete Online Beauty Parlor Management System admin-profile.php sql injectionEPSS 0.5%CVE-2025-1855MEDIUMPHPGurukul Online Shopping Portal product-details.php sql injectionEPSS 0.5%CVE-2024-13079MEDIUMPHPGurukul Land Record System property-details.php sql injectionEPSS 0.5%CVE-2025-0232MEDIUMCodezips Blood Bank Management System successadmin.php sql injectionEPSS 0.5%CVE-2026-9353MEDIUMNousResearch hermes-agent Skills Guard Multi-Word Prompt skills_guard.py injectionEPSS 0.5%CVE-2025-7164MEDIUMPHPGurukul/Campcodes Cyber Cafe Management System index.php sql injectionEPSS 0.5%CVE-2026-9422MEDIUMKLiK SocialMediaWebsite HTTP POST Request Parameter injectionEPSS 0.5%CVE-2025-7165MEDIUMPHPGurukul/Campcodes Cyber Cafe Management System forgot-password.php sql injectionEPSS 0.5%