CWE-451

返回列表 · CWE 索引

CWE-451关键信息界面呈现失真CWE 详情
语言名称修复建议
deVerzerrte Darstellung kritischer Informationen in der OberflächeDie Darstellung kritischer Informationen (Preise, Rechte, Zustände) soll nicht von clientseitig kontrollierbaren Feldern abhängen; bestätigen Sie serverseitig und schützen Sie vor Verwechslung.
en——
frReprésentation trompeuse d'informations critiques dans l'interface utilisateurL'affichage des informations critiques (prix, permissions, états) ne doit pas dépendre de champs contrôlables par le client ; confirmez côté serveur si nécessaire et concevez contre la confusion.
ja重要情報のUI誤表示重要情報(価格・権限・状態)の表示はクライアント側で操作可能なフィールドに依存せず、必要に応じてサーバー側での確認と紛らわしさ防止の設計を行います。
ko중요 정보의 UI 오표시중요 정보(가격·권한·상태)의 표시는 클라이언트에서 조작 가능한 필드에 의존하지 않게 하고, 필요한 경우 서버 측 확인과 혼동 방지 설계를 수행하십시오.
ruИскажение отображения критичной информации в интерфейсеОтображение критичных сведений (цены, права, статус) не должно зависеть от управляемых клиентом полей; при необходимости добавляйте подтверждение на сервере и защиту от подмены.
zh关键信息界面呈现失真关键信息(价格、权限、状态)的展示不依赖客户端可控字段,必要时做服务端确认与防混淆设计。
zh-Hant關鍵資訊介面呈現失真關鍵資訊(價格、權限、狀態)的展示不依賴用戶端可控欄位,必要時做伺服器端確認與防混淆設計。

关联规则