Fallos del tipo CWE-707

262 resultados

Neutralização inadequada de entrada

Fraqueza genérica onde o software falha em remover ou neutralizar caracteres, sequências ou padrões perigosos antes de usar dados de entrada em contextos sensíveis (SQL, HTML, comandos do sistema). O risco é que um atacante injete código malicioso através desses dados não filtrados.

Ejemplo

Um formulário web que concatena diretamente a entrada do usuário em uma query SQL sem escapar aspas ou semicolons; um atacante envia `'; DROP TABLE users; --` e consegue deletar dados. Ou um campo de nome que aceita `<script>` e executa JavaScript no navegador de outros usuários.

Cómo mitigar

Use parametrização (prepared statements) para SQL, escape apropriado para cada contexto (HTML, URL, JS), validação de entrada com whitelist e bibliotecas especializadas (como ESAPI). Nunca concatene dados brutos em comandos ou markup.

CVE-2021-4244LOWyikes-inc-easy-mailchimp-extender Plugin add_field_to_form.php cross site scriptingEPSS 0.6%CVE-2022-3868MEDIUMSourceCodester Sanitization Management System sql injectionEPSS 0.6%CVE-2022-4052MEDIUMStudent Attendance Management System createClass.php sql injectionEPSS 0.6%CVE-2021-4273MEDIUMstudygolang search.go Search cross site scriptingEPSS 0.6%CVE-2022-4522LOWCalendarXP cross site scriptingEPSS 0.6%CVE-2025-1611MEDIUMShopXO Template ThemeAdminService.php injectionEPSS 0.6%CVE-2022-4354MEDIUMLinZhaoguan pb-cms Message Board comment cross site scriptingEPSS 0.6%CVE-2024-10700MEDIUMcode-projects University Event Management System submit.php sql injectionEPSS 0.6%CVE-2022-3971MEDIUMmatrix-appservice-irc PgDataStore.ts sql injectionEPSS 0.6%CVE-2022-3975LOWNukeViet CMS Data URL Request.php filterAttr cross site scriptingEPSS 0.6%CVE-2021-4246MEDIUMroxlukas LMeve Login Page sql injectionEPSS 0.6%CVE-2026-4249HIGHDenial of Service via Malicious JSON Payloads in Throttling Events in Multiple WSO2 Products Causing Persistent Service DisruptionEPSS 0.6%CVE-2022-4523LOWvexim2 cross site scriptingEPSS 0.6%CVE-2022-4526LOWdjango-photologue Default Template photo_detail.html cross site scriptingEPSS 0.6%CVE-2022-4642LOWtatoeba2 Profile Name cross site scriptingEPSS 0.6%CVE-2022-4279LOWSourceCodester Human Resource Management System employeeview.php cross site scriptingEPSS 0.5%CVE-2022-4598LOWShoplazza LifeStyle Announcement cross site scriptingEPSS 0.5%CVE-2022-4599LOWShoplazza LifeStyle Product cross site scriptingEPSS 0.5%CVE-2022-4601LOWShoplazza LifeStyle Shipping/Member Discount/Icon cross site scriptingEPSS 0.5%CVE-2022-4602LOWShoplazza LifeStyle Review Flow cross site scriptingEPSS 0.5%