Fallos del tipo CWE-74

4791 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-7607MEDIUMcode-projects Simple Shopping Cart save_order.php sql injectionEPSS 0.4%CVE-2025-7606MEDIUMcode-projects AVL Rooms city.php sql injectionEPSS 0.4%CVE-2025-8373MEDIUMcode-projects Vehicle Management print.php sql injectionEPSS 0.4%CVE-2025-9700MEDIUMSourceCodester Online Book Store publisher_list.php sql injectionEPSS 0.4%CVE-2025-9751MEDIUMCampcodes Online Learning Management System login.php sql injectionEPSS 0.4%CVE-2025-8156MEDIUMPHPGurukul User Registration & Login and User Management lastsevendays-reg-users.php sql injectionEPSS 0.4%CVE-2025-14646MEDIUMcode-projects Student File Management System delete_student.php sql injectionEPSS 0.4%CVE-2025-9729MEDIUMPHPGurukul Online Course Registration student-registration.php sql injectionEPSS 0.4%CVE-2025-7609MEDIUMcode-projects Simple Shopping Cart register.php sql injectionEPSS 0.4%CVE-2025-14622MEDIUMcode-projects Student File Management System save_user.php sql injectionEPSS 0.4%CVE-2025-9706MEDIUMSourceCodester Water Billing System edit.php sql injectionEPSS 0.4%CVE-2025-6847MEDIUMcode-projects Simple Forum forum_edit.php sql injectionEPSS 0.4%CVE-2025-7455MEDIUMCampcodes Online Movie Theater Seat Reservation System manage_reserve.php sql injectionEPSS 0.4%CVE-2025-8326MEDIUMcode-projects Exam Form Submission delete_s7.php sql injectionEPSS 0.4%CVE-2025-8332MEDIUMcode-projects Online Farm System register.php sql injectionEPSS 0.4%CVE-2025-7461MEDIUMcode-projects Modern Bag action.php sql injectionEPSS 0.4%CVE-2025-10415MEDIUMCampcodes Grocery Sales and Inventory System ajax.php sql injectionEPSS 0.4%CVE-2025-7466MEDIUM1000projects ABC Courier Management add_dealerrequest.php sql injectionEPSS 0.4%CVE-2025-14645MEDIUMcode-projects Student File Management System delete_user.php sql injectionEPSS 0.4%CVE-2025-10405MEDIUMitsourcecode Baptism Information Management System listbaptism.php sql injectionEPSS 0.4%