Fallos del tipo CWE-74

4754 resultados

Injeção de código ou comando

A aplicação constrói comandos ou queries dinâmicas concatenando entrada do usuário sem sanitização adequada, permitindo que um atacante injete código ou comandos maliciosos que serão executados com as permissões da aplicação. O risco é crítico porque o atacante passa a controlar a lógica de execução.

Ejemplo

Um login que monta a query SQL como `SELECT * FROM users WHERE email = '` + email_usuario + `'` permite que um atacante envie `admin@mail.com' OR '1'='1` e contorne autenticação. Ou um script que executa `system('ping ' + host_externo)` deixa aberto para injetar `; rm -rf /` e deletar arquivos.

Cómo mitigar

Use prepared statements (queries parametrizadas) para banco de dados, escape adequado para sistema operacional, e valide entrada contra um whitelist restrito. Nunca confie em concatenação de strings para montar comandos dinâmicos.

CVE-2025-4108MEDIUMPHPGurukul Student Record System add-subject.php sql injectionEPSS 0.6%CVE-2025-4027MEDIUMPHPGurukul Old Age Home Management System rules.php sql injectionEPSS 0.6%CVE-2025-3311MEDIUMPHPGurukul Men Salon Management System about-us.php sql injectionEPSS 0.6%CVE-2025-3315MEDIUMSourceCodester Apartment Visitor Management System view-report.php sql injectionEPSS 0.6%CVE-2025-3338MEDIUMcodeprojects Online Restaurant Management System user_save.php sql injectionEPSS 0.6%CVE-2025-4026MEDIUMPHPGurukul Nipah Virus Testing Management System profile.php sql injectionEPSS 0.6%CVE-2025-3323MEDIUMgodcheese/code-projects Nimrod ViewMenuCategoryRestController.java searchAllByName sql injectionEPSS 0.6%CVE-2025-4023MEDIUMitsourcecode Placement Management System add_company.php sql injectionEPSS 0.6%CVE-2025-3306MEDIUMcode-projects Blood Bank Management System don.php sql injectionEPSS 0.6%CVE-2025-0168MEDIUMcode-projects Job Recruitment _feedback_system.php sql injectionEPSS 0.6%CVE-2025-13786MEDIUMtaosir WTCMS index.php fetch code injectionEPSS 0.6%CVE-2025-4112MEDIUMPHPGurukul Student Record System add-course.php sql injectionEPSS 0.6%CVE-2025-4025MEDIUMitsourcecode Placement Management System registration.php sql injectionEPSS 0.6%CVE-2025-3309MEDIUMcode-projects Blood Bank Management System campsdetails.php sql injectionEPSS 0.6%CVE-2025-4034MEDIUMprojectworlds Online Examination System inser_doc_process.php sql injectionEPSS 0.6%CVE-2025-9492MEDIUMCampcodes Online Water Billing System addclient1.php sql injectionEPSS 0.6%CVE-2025-5583MEDIUMCodeAstro Real Estate Management System register.php sql injectionEPSS 0.6%CVE-2025-5639MEDIUMPHPGurukul Notice Board System forgot-password.php sql injectionEPSS 0.6%CVE-2025-4492MEDIUMCampcodes Online Food Ordering System ticket-message.php sql injectionEPSS 0.6%CVE-2025-5626MEDIUMCampcodes Online Teacher Record Management System edit-subjects-detail.php sql injectionEPSS 0.6%