php.wp-authorisation-checks-audit

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Dies sind einige der Muster für Autorisierungen. Prüfen Sie sorgfältig, ob die Autorisierung korrekt ist.

en

These are some of the patterns used for authorisation. Look properly if the authorisation is proper or not.

fr

Voici certains des schémas utilisés pour l'autorisation. Vérifiez soigneusement que l'autorisation est correctement mise en œuvre.

ja

これらは一般的な認可チェックのパターンです。認可ロジックが適切かどうかを慎重に確認してください。

ko

이는 일반적인 권한 부여 검사 패턴입니다. 권한 부여 로직이 적절한지 신중하게 확인하십시오.

ru

Это некоторые из шаблонов авторизации. Внимательно проверьте, корректна ли логика авторизации.

zh

这些是常见的授权检查模式,请仔细确认授权逻辑是否恰当。

zh-Hant

這些是常見的授權檢查模式,請仔細確認授權邏輯是否恰當。

CWE 知识卡

语言名称修复建议
deUnzureichende AutorisierungExplizite Rechteprüfungen decken jeden Ressourcenzugriff ab; prüfen Sie besonders Szenarien mit überschrittenen Befugnissen (IDOR).
en——
frAutorisation inappropriéeDes vérifications d'autorisation explicites doivent couvrir tous les accès aux ressources, en scrutant les scénarios d'élévation (IDOR).
ja認可の不備明示的な権限検査ですべてのリソースアクセスをカバーし、権限外アクセス(IDOR)のシナリオを重点的に検査してください。
ko부적절한 인가모든 리소스 접근에 명시적인 권한 검증을 적용하고, 권한 초과(IDOR) 시나리오를 중점적으로 점검하십시오.
ruНекорректная авторизацияЯвные проверки прав должны покрывать весь доступ к ресурсам; особое внимание уделите сценариям обхода (IDOR).
zh授权不当显式的权限校验覆盖所有资源访问,重点检查越权(IDOR)场景。
zh-Hant授權不當顯式的權限驗證覆蓋所有資源存取,重點檢查越權(IDOR)場景。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/wordpress-plugins/security/audit/wp-authorisation-checks-audit.yaml