php.tainted-callable

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Ein auf Benutzereingaben basierendes Callable riskiert Remote Code Execution.

en

Callable based on user input risks remote code execution.

fr

Un appel de fonction (callable) fondé sur une entrée utilisateur présente un risque d'exécution de code à distance.

ja

ユーザー入力に基づく呼び出し可能オブジェクト(callable)は、リモートコード実行のリスクがあります。

ko

사용자 입력을 기반으로 하는 콜러블(callable)은 원격 코드 실행 위험이 있습니다.

ru

Вызываемое (callable), построенное на пользовательском вводе, создаёт риск удалённого выполнения кода.

zh

基于用户输入的可调用(callable)存在远程代码执行风险。

zh-Hant

基於使用者輸入的可呼叫(callable)存在遠端程式碼執行風險。

CWE 知识卡

语言名称修复建议
deCode-InjectionFügen Sie nicht vertrauenswürdige Eingaben nicht in dynamisch ausgeführten Code ein; verwenden Sie datengetriebene Konfigurationen oder Tabellenlogik statt Codegenerierung.
en——
frContrôle inapproprié de la génération de code (injection de code)Interdisez de concaténer des entrées non fiables dans du code exécuté dynamiquement ; remplacez la génération de code par des configurations pilotées par les données ou de la logique par table de correspondance.
jaコードインジェクション信頼できない入力を動的に実行されるコードに連結しないでください。コード生成の代わりに、データ駆動の設定やテーブル参照ロジックを使用してください。
ko코드 인젝션신뢰할 수 없는 입력을 동적으로 실행되는 코드에 삽입하지 마십시오. 코드 생성 대신 데이터 기반 설정 또는 룩업 테이블 로직을 사용하십시오.
ruИнъекция кодаЗапрещено встраивать недоверенный ввод в динамически исполняемый код; используйте конфигурацию на основе данных или табличную логику вместо генерации кода.
zh代码注入禁止将不可信输入拼入动态执行的代码;用数据驱动的配置或查表逻辑替代代码生成。
zh-Hant程式碼注入禁止將不可信輸入拼入動態執行的程式碼;用資料驅動的設定或查表邏輯替代程式碼生成。

OWASP

A03:2021 - Injection

元数据

likelihoodMEDIUM
impactHIGH
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/injection/tainted-callable.yaml