| 语言 | 消息 |
|---|---|
| de | Die addEventListener-API prüft die Herkunft (Origin) nicht. Diese Schwäche ließe sich für Cross-Origin-Angriffe wie Cross-Site-Scripting (XSS) ausnutzen. |
| en | No validation of origin is done by the addEventListener API. It may be possible to exploit this flaw to perform Cross Origin attacks such as Cross-Site Scripting(XSS). |
| fr | L'API addEventListener ne vérifie pas l'origine. Cette faille peut être exploitée pour des attaques inter-origines, comme le script intersite (XSS). |
| ja | addEventListener API はメッセージの送信元（origin）に対する検証を一切行っていません。この欠陥は悪用されると、クロスサイトスクリプティング（XSS）などのオリジン間攻撃に利用される恐れがあります。 |
| ko | addEventListener API가 메시지 출처(origin)에 대한 검증을 전혀 수행하지 않습니다. 이 결함은 교차 출처 공격, 예를 들어 크로스 사이트 스크립팅(XSS)을 수행하는 데 악용될 수 있습니다. |
| ru | API addEventListener не проверяет источник сообщения. Эту слабость можно использовать для межисточниковых атак, например межсайтового скриптинга (XSS). |
| zh | addEventListener API 未对消息来源（origin）做任何校验。该缺陷可被利用实施跨源攻击，例如跨站脚本（XSS）。 |
| zh-Hant | addEventListener API 未對訊息來源（origin）做任何驗證。該缺陷可被利用實施跨源攻擊，例如跨站指令碼（XSS）。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Prüfung der Datenauthentizität | Prüfen Sie Herkunft und Integrität kritischer Daten per Signatur oder HMAC. |
| en | — | — |
| fr | Vérification insuffisante de l'authenticité des données | Vérifiez l'origine et l'intégrité des données critiques par signature ou HMAC. |
| ja | データ真正性の検証不足 | 重要なデータは署名または HMAC で出所と整合性を検証してください。 |
| ko | 데이터 진위성 검증 부족 | 핵심 데이터에 대해 서명 또는 HMAC으로 출처와 무결성을 검증하십시오. |
| ru | Недостаточная проверка подлинности данных | Ключевые данные проверяйте на источник и целостность подписью или HMAC. |
| zh | 数据真实性校验不足 | 对关键数据用签名或 HMAC 校验来源与完整性。 |
| zh-Hant | 資料真實性驗證不足 | 對關鍵資料用簽名或 HMAC 驗證來源與完整性。 |