Fallos del tipo CWE-74

4786 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-14711MEDIUMFantasticLBP Hotels Server hotelList.php sql injectionEPSS 0.5%CVE-2025-6861MEDIUMSourceCodester Best Salon Management System add_plan.php sql injectionEPSS 0.5%CVE-2025-9757MEDIUMCampcodes/SourceCodester Courier Management System ajax.php login sql injectionEPSS 0.5%CVE-2025-12261MEDIUMCodeAstro Gym Management System remove-announcement.php sql injectionEPSS 0.5%CVE-2025-6875MEDIUMSourceCodester Best Salon Management System edit-subscription.php sql injectionEPSS 0.5%CVE-2025-5674MEDIUMcode-projects Patient Record Management System urinalysis_form.php sql injectionEPSS 0.5%CVE-2025-6859MEDIUMSourceCodester Best Salon Management System pro_sale.php sql injectionEPSS 0.5%CVE-2025-6874MEDIUMSourceCodester Best Salon Management System add_subscribe.php sql injectionEPSS 0.5%CVE-2025-5615MEDIUMPHPGurukul Online Fire Reporting System details.php sql injectionEPSS 0.5%CVE-2025-5616MEDIUMPHPGurukul Online Fire Reporting System profile.php sql injectionEPSS 0.5%CVE-2025-6876MEDIUMSourceCodester Best Salon Management System add-category.php sql injectionEPSS 0.5%CVE-2025-5638MEDIUMPHPGurukul Notice Board System admin-profile.php sql injectionEPSS 0.5%CVE-2025-6416MEDIUMPHPGurukul Art Gallery Management System changeimage4.php sql injectionEPSS 0.5%CVE-2025-5611MEDIUMCodeAstro Real Estate Management System submitpropertyupdate.php sql injectionEPSS 0.5%CVE-2025-6582MEDIUMSourceCodester Best Salon Management System edit-customer-detailed.php sql injectionEPSS 0.5%CVE-2025-6583MEDIUMSourceCodester Best Salon Management System view-appointment.php sql injectionEPSS 0.5%CVE-2025-5176MEDIUMRealce Tecnologia Queue Ticket Kiosk Admin Login Page index.php sql injectionEPSS 0.5%CVE-2025-9829MEDIUMPHPGurukul Beauty Parlour Management System signup.php sql injectionEPSS 0.5%CVE-2025-9053MEDIUMprojectworlds Travel Management System updatesubcategory.php sql injectionEPSS 0.5%CVE-2025-6877MEDIUMSourceCodester Best Salon Management System edit-category.php sql injectionEPSS 0.5%