Fallos del tipo CWE-74

4791 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-10831MEDIUMCampcodes Computer Sales and Inventory System pro_edit1.php sql injectionEPSS 0.4%CVE-2025-9051MEDIUMprojectworlds Travel Management System updatecategory.php sql injectionEPSS 0.4%CVE-2025-9837MEDIUMitsourcecode Student Information Management System index.php sql injectionEPSS 0.4%CVE-2025-10100MEDIUMSourceCodester Simple Forum Discussion System admin_class.php sql injectionEPSS 0.4%CVE-2025-9509MEDIUMitsourcecode Apartment Management System fair_info_all.php sql injectionEPSS 0.4%CVE-2025-9502MEDIUMCampcodes Online Loan Management System ajax.php sql injectionEPSS 0.4%CVE-2025-9047MEDIUMprojectworlds Visitor Management System visitor_out.php sql injectionEPSS 0.4%CVE-2025-11040MEDIUMcode-projects Hostel Management System index.php sql injectionEPSS 0.4%CVE-2025-8987MEDIUMSourceCodester COVID 19 Testing Management System test-details.php sql injectionEPSS 0.4%CVE-2025-12316MEDIUMcode-projects Courier Management System edit-courier.php sql injectionEPSS 0.4%CVE-2025-11053MEDIUMPHPGurukul Small CRM forgot-password.php sql injectionEPSS 0.4%CVE-2025-9302MEDIUMPHPGurukul User Management System signup.php sql injectionEPSS 0.4%CVE-2025-11584MEDIUMcode-projects Online Job Search Engine searchjob.php sql injectionEPSS 0.4%CVE-2024-11487MEDIUMCode4Berry Decoration Management System Between Dates Reports btndates_report.php sql injectionEPSS 0.4%CVE-2025-11604MEDIUMprojectworlds Online Ordering Food System all-orders.php sql injectionEPSS 0.4%CVE-2025-10834MEDIUMitsourcecode Open Source Job Portal login.php sql injectionEPSS 0.4%CVE-2025-9599MEDIUMitsourcecode Apartment Management System month_setup.php sql injectionEPSS 0.4%CVE-2025-9028MEDIUMcode-projects Online Medicine Guide adphar.php sql injectionEPSS 0.4%CVE-2025-9839MEDIUMitsourcecode Student Information Management System index.php sql injectionEPSS 0.4%CVE-2025-9472MEDIUMitsourcecode Apartment Management System add_owner_utility.php sql injectionEPSS 0.4%