Fallos del tipo CWE-74

4780 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-10624MEDIUMPHPGurukul User Management System login.php sql injectionEPSS 0.5%CVE-2025-10108MEDIUMCampcodes Online Loan Management System ajax.php sql injectionEPSS 0.5%CVE-2025-10103MEDIUMcode-projects Online Event Judging System home.php sql injectionEPSS 0.5%CVE-2025-12308MEDIUMcode-projects Nero Social Networking Site deletemessage.php sql injectionEPSS 0.5%CVE-2025-12307MEDIUMcode-projects Nero Social Networking Site addfriend.php sql injectionEPSS 0.5%CVE-2025-9790MEDIUMSourceCodester Hotel Reservation System updateabout.php sql injectionEPSS 0.5%CVE-2025-11070MEDIUMProjectworlds Online Shopping System cart_add.php sql injectionEPSS 0.5%CVE-2025-10851MEDIUMCampcodes Gym Management System ajax.php sql injectionEPSS 0.5%CVE-2026-12351CRITICALIBM MQ is vulnerable to unauthenticated remote code execution via JNDI injectionEPSS 0.5%CVE-2025-11396MEDIUMcode-projects Simple Food Ordering System product.php sql injectionEPSS 0.5%CVE-2025-10104MEDIUMcode-projects Online Event Judging System review_search.php sql injectionEPSS 0.5%CVE-2025-12306MEDIUMcode-projects Nero Social Networking Site acceptoffres.php sql injectionEPSS 0.5%CVE-2025-11057MEDIUMSourceCodester Pet Grooming Management Software print_inv.php sql injectionEPSS 0.5%CVE-2025-9505MEDIUMCampcodes Online Loan Management System ajax.php sql injectionEPSS 0.5%CVE-2025-12208MEDIUMSourceCodester Best House Rental Management System admin_class.php login2 sql injectionEPSS 0.5%CVE-2025-11066MEDIUMcode-projects Online Bidding System bidlist.php sql injectionEPSS 0.5%CVE-2025-9789MEDIUMSourceCodester Online Hotel Reservation System edituser.php sql injectionEPSS 0.5%CVE-2025-11471MEDIUMSourceCodester Hotel and Lodge Management System edit_customer.php sql injectionEPSS 0.5%CVE-2025-10621MEDIUMSourceCodester Hotel Reservation System editroomimage.php sql injectionEPSS 0.5%CVE-2025-10836MEDIUMSourceCodester Pet Grooming Management Software print1.php sql injectionEPSS 0.5%