Falhas do tipo CWE-74

4.768 resultados

Injeção de código

Ocorre quando dados não confiáveis (entrada do usuário) são incorporados diretamente em comandos ou consultas executadas pelo sistema, sem validação ou escape. Um atacante consegue injetar código malicioso (SQL, script, comando) que será interpretado e executado com os privilégios da aplicação.

Exemplo

Uma busca por usuário que concatena a entrada diretamente em SQL: `SELECT * FROM users WHERE name = '` + input + `'`. Se o usuário digitar `' OR '1'='1`, a consulta retorna todos os registros. Com entrada maliciosa como `'; DROP TABLE users; --`, o banco é destruído.

Como mitigar

Use prepared statements ou queries parametrizadas (placeholders) para separar dados de código. Valide e sanitize todas as entradas, aplicando listas de permissão quando possível. Implemente o princípio do menor privilégio: a conta de banco de dados da aplicação deve ter apenas permissões necessárias.

CVE-2025-5252MEDIUMPHPGurukul News Portal Project edit-subadmin.php sql injectionEPSS 0.5%CVE-2025-4505MEDIUMPHPGurukul Apartment Visitors Management System category.php sql injectionEPSS 0.5%CVE-2025-5363MEDIUMCampcodes Online Hospital Management System index.php sql injectionEPSS 0.5%CVE-2025-5250MEDIUMPHPGurukul News Portal Project edit-category.php sql injectionEPSS 0.5%CVE-2025-4836MEDIUMProjectworlds Life Insurance Management System deleteAgent.php sql injectionEPSS 0.5%CVE-2025-4885MEDIUMitsourcecode Sales and Inventory System product_add.php sql injectionEPSS 0.5%CVE-2025-5225MEDIUMCampcodes Advanced Online Voting System index.php sql injectionEPSS 0.5%CVE-2025-5230MEDIUMPHPGurukul Online Nurse Hiring System bwdates-report-details.php sql injectionEPSS 0.5%CVE-2025-5361MEDIUMCampcodes Online Hospital Management System contact.php sql injectionEPSS 0.5%CVE-2025-5705MEDIUMcode-projects Real Estate Property Management System Property.php sql injectionEPSS 0.5%CVE-2026-2682MEDIUMTsinghua Unigroup Electronic Archives System prinReport.html sql injectionEPSS 0.5%CVE-2025-5710MEDIUMcode-projects Real Estate Property Management System InsertState.php sql injectionEPSS 0.5%CVE-2025-5711MEDIUMcode-projects Real Estate Property Management System InsertCity.php sql injectionEPSS 0.5%CVE-2025-8165MEDIUMcode-projects Food Review System approve_reservation.php sql injectionEPSS 0.5%CVE-2026-82666MEDIUMyaojingang GEOFlow Superadmin Theme Editor SiteThemeEditorController.php preview code injectionEPSS 0.5%CVE-2024-13193MEDIUMSEMCMS Image Library Management Page SEMCMS_Images.php sql injectionEPSS 0.5%CVE-2025-5709MEDIUMcode-projects Real Estate Property Management System InsertCategory.php sql injectionEPSS 0.5%CVE-2024-13085MEDIUMPHPGurukul Land Record System login.php sql injectionEPSS 0.5%CVE-2025-11037MEDIUMcode-projects E-Commerce Website admin_index_search.php sql injectionEPSS 0.5%CVE-2025-8932MEDIUM1000 Projects Sales Management System sales.php sql injectionEPSS 0.5%