php.phpinfo-use

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Die Funktion 'phpinfo' kann sensible Informationen über Ihre Umgebung preisgeben.

en

The 'phpinfo' function may reveal sensitive information about your environment.

fr

La fonction 'phpinfo' peut révéler des informations sensibles sur votre environnement.

ja

'phpinfo' 関数は、環境の機密情報を漏えいするおそれがあります。

ko

'phpinfo' 함수는 환경의 민감한 정보를 유출할 수 있습니다.

ru

Функция 'phpinfo' может раскрыть чувствительные сведения об окружении.

zh

'phpinfo' 函数可能泄露环境的敏感信息。

zh-Hant

'phpinfo' 函式可能洩漏環境的敏感資訊。

CWE 知识卡

语言名称修复建议
deOffenlegung von InformationenMinimieren Sie die von Schnittstellen zurückgegebenen Felder; sensible Daten gehören weder in Antworten noch in Logs oder Fehlermeldungen.
en——
frExposition d'informations sensibles à un acteur non autoriséRéduisez au minimum les champs renvoyés par les interfaces ; les données sensibles ne doivent figurer ni dans les réponses, ni dans les journaux, ni dans les messages d'erreur.
ja情報漏えいAPI の返却フィールドを最小限に抑え、機密データはレスポンス、ログ、エラーメッセージに含めないでください。
ko정보 노출인터페이스가 반환하는 필드를 최소화하고, 민감한 데이터가 응답·로그·오류 메시지에 들어가지 않도록 하십시오.
ruРаскрытие информацииМинимизируйте поля в ответах API: чувствительные данные не должны попадать в ответы, журналы и сообщения об ошибках.
zh信息泄露最小化接口返回字段,敏感数据不进入响应、日志与错误信息。
zh-Hant資訊洩漏最小化介面回傳欄位,敏感資料不進入回應、日誌與錯誤資訊。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/phpinfo-use.yaml