Fallos del tipo CWE-74

4798 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-6008MEDIUMkiCode111 like-girl ImgAddPost.php sql injectionEPSS 0.4%CVE-2025-6005MEDIUMkiCode111 like-girl aboutPost.php sql injectionEPSS 0.4%CVE-2025-6007MEDIUMkiCode111 like-girl CopyadminPost.php sql injectionEPSS 0.4%CVE-2025-6009MEDIUMkiCode111 like-girl ipAddPost.php sql injectionEPSS 0.4%CVE-2025-2393MEDIUMcode-projects Online Class and Exam Scheduling System salut_del.php sql injectionEPSS 0.4%CVE-2025-8188MEDIUMCampcodes Courier Management System edit_staff.php sql injectionEPSS 0.4%CVE-2022-40248—An HTML injection vulnerability exists in CERT/CC VINCE software prior to version 1.50.4EPSS 0.4%CVE-2025-8172MEDIUMitsourcecode Employee Management System index.php sql injectionEPSS 0.4%CVE-2025-11094MEDIUMcode-projects E-Commerce Website admin_product_details.php sql injectionEPSS 0.4%CVE-2025-6867MEDIUMSourceCodester Simple Company Website manage.php sql injectionEPSS 0.4%CVE-2026-0803MEDIUMPHPGurukul Online Course Registration System enroll.php sql injectionEPSS 0.4%CVE-2026-1533MEDIUMcode-projects Online Music Site AdminAddCategory.php sql injectionEPSS 0.4%CVE-2025-15435MEDIUMYonyou KSOA work_update.jsp sql injectionEPSS 0.4%CVE-2026-2116MEDIUMitsourcecode Society Management System edit_expenses.php sql injectionEPSS 0.4%CVE-2026-2198MEDIUMcode-projects Online Reviewer System loaddata.php sql injectionEPSS 0.4%CVE-2026-2088MEDIUMPHPGurukul Beauty Parlour Management System accepted-appointment.php sql injectionEPSS 0.4%CVE-2026-2114MEDIUMitsourcecode Society Management System edit_admin.php sql injectionEPSS 0.4%CVE-2026-2190MEDIUMitsourcecode School Management System controller.php sql injectionEPSS 0.4%CVE-2026-2189MEDIUMitsourcecode School Management System index.php sql injectionEPSS 0.4%CVE-2025-5762MEDIUMcode-projects Patient Record Management System view_hematology.php sql injectionEPSS 0.4%