php.wp-ajax-no-auth-and-auth-hooks-audit

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Diese Hooks erlauben dem Entwickler, eigene AJAX-Endpunkte zu verarbeiten. Der Hook "wp_ajax_$action" feuert für jeden authentifizierten Benutzer, der Hook "wp_ajax_nopriv_$action" für nicht authentifizierte Benutzer.

en

These hooks allow the developer to handle the custom AJAX endpoints."wp_ajax_$action" hook get fires for any authenticated user and "wp_ajax_nopriv_$action" hook get fires for non-authenticated users.

fr

Ces hooks permettent de gérer les endpoints AJAX personnalisés : le hook "wp_ajax_$action" se déclenche pour tout utilisateur authentifié et "wp_ajax_nopriv_$action" pour les utilisateurs non authentifiés.

ja

これらのフックはカスタム AJAX エンドポイントの処理に使用されます:"wp_ajax_$action" は認証済みのすべてのユーザーで発火し、"wp_ajax_nopriv_$action" は未認証のユーザーで発火します。

ko

이 훅은 사용자 지정 AJAX 엔드포인트를 처리하는 데 사용됩니다: "wp_ajax_$action"은 인증된 모든 사용자에 대해 트리거되고, "wp_ajax_nopriv_$action"은 인증되지 않은 사용자에 대해 트리거됩니다.

ru

Эти хуки позволяют обрабатывать пользовательские AJAX-эндпоинты: хук "wp_ajax_$action" срабатывает для любого аутентифицированного пользователя, а "wp_ajax_nopriv_$action" — для неаутентифицированных.

zh

这些钩子用于处理自定义 AJAX 端点:"wp_ajax_$action" 对任何已认证用户触发,"wp_ajax_nopriv_$action" 对未认证用户触发。

zh-Hant

這些掛鉤用於處理自訂 AJAX 端點:「wp_ajax_$action」對任何已認證使用者觸發,「wp_ajax_nopriv_$action」對未認證使用者觸發。

CWE 知识卡

语言名称修复建议
deUnzureichende AutorisierungExplizite Rechteprüfungen decken jeden Ressourcenzugriff ab; prüfen Sie besonders Szenarien mit überschrittenen Befugnissen (IDOR).
en——
frAutorisation inappropriéeDes vérifications d'autorisation explicites doivent couvrir tous les accès aux ressources, en scrutant les scénarios d'élévation (IDOR).
ja認可の不備明示的な権限検査ですべてのリソースアクセスをカバーし、権限外アクセス(IDOR)のシナリオを重点的に検査してください。
ko부적절한 인가모든 리소스 접근에 명시적인 권한 검증을 적용하고, 권한 초과(IDOR) 시나리오를 중점적으로 점검하십시오.
ruНекорректная авторизацияЯвные проверки прав должны покрывать весь доступ к ресурсам; особое внимание уделите сценариям обхода (IDOR).
zh授权不当显式的权限校验覆盖所有资源访问,重点检查越权(IDOR)场景。
zh-Hant授權不當顯式的權限驗證覆蓋所有資源存取,重點檢查越權(IDOR)場景。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/wordpress-plugins/security/audit/wp-ajax-no-auth-and-auth-hooks-audit.yaml