php.wp-code-execution-audit

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Diese Funktionen können zu Code-Injection führen, wenn die Daten darin benutzerkontrolliert sind. Verwenden Sie die Eingaben nicht direkt oder validieren Sie die Daten ordentlich, bevor Sie sie an diese Funktionen übergeben.

en

These functions can lead to code injection if the data inside them is user-controlled. Don't use the input directly or validate the data properly before passing it to these functions.

fr

Ces fonctions peuvent mener à une injection de code si les données qu'elles contiennent sont contrôlées par l'utilisateur. N'utilisez pas l'entrée telle quelle ou validez correctement les données avant de les passer à ces fonctions.

ja

これらの関数は、入力がユーザー制御可能な場合、コードインジェクションにつながります。入力をそのまま使用しないようにするか、渡す前に適切に検証してください。

ko

입력을 사용자가 제어할 수 있는 경우 이러한 함수는 코드 인젝션으로 이어질 수 있습니다. 입력을 직접 사용하지 마시거나 전달하기 전에 철저히 검증하십시오.

ru

Эти функции могут привести к инъекции кода, если данные в них управляются пользователем. Не используйте ввод напрямую или тщательно валидируйте данные перед передачей в эти функции.

zh

这些函数在输入可被用户控制时会演变为代码注入。请不要直接使用输入,或在传入前做好校验。

zh-Hant

這些函式在輸入可被使用者控制時會演變為程式碼注入。請不要直接使用輸入,或在傳入前做好驗證。

CWE 知识卡

语言名称修复建议
deCode-InjectionFügen Sie nicht vertrauenswürdige Eingaben nicht in dynamisch ausgeführten Code ein; verwenden Sie datengetriebene Konfigurationen oder Tabellenlogik statt Codegenerierung.
en——
frContrôle inapproprié de la génération de code (injection de code)Interdisez de concaténer des entrées non fiables dans du code exécuté dynamiquement ; remplacez la génération de code par des configurations pilotées par les données ou de la logique par table de correspondance.
jaコードインジェクション信頼できない入力を動的に実行されるコードに連結しないでください。コード生成の代わりに、データ駆動の設定やテーブル参照ロジックを使用してください。
ko코드 인젝션신뢰할 수 없는 입력을 동적으로 실행되는 코드에 삽입하지 마십시오. 코드 생성 대신 데이터 기반 설정 또는 룩업 테이블 로직을 사용하십시오.
ruИнъекция кодаЗапрещено встраивать недоверенный ввод в динамически исполняемый код; используйте конфигурацию на основе данных или табличную логику вместо генерации кода.
zh代码注入禁止将不可信输入拼入动态执行的代码;用数据驱动的配置或查表逻辑替代代码生成。
zh-Hant程式碼注入禁止將不可信輸入拼入動態執行的程式碼;用資料驅動的設定或查表邏輯替代程式碼生成。

OWASP

A03:2021 - Injection

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/wordpress-plugins/security/audit/wp-code-execution-audit.yaml