php.wp-csrf-audit

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

false oder 0 als drittes Argument dieser Funktion zu übergeben lässt das Skript nicht abbrechen und macht die Prüfung wirkungslos.

en

Passing false or 0 as the third argument to this function will not cause the script to die, making the check useless.

fr

Passer false ou 0 en troisième argument de cette fonction ne provoque pas l'arrêt du script, rendant la vérification inopérante.

ja

この関数の第 3 引数に false または 0 を渡してもスクリプトは終了せず、このチェックは形骸化します。

ko

이 함수의 세 번째 매개변수에 false 또는 0을 전달해도 스크립트가 종료되지 않으므로 이 검사는 유명무실합니다.

ru

Передача false или 0 третьим аргументом этой функции не завершит скрипт — проверка окажется бесполезной.

zh

向该函数第三个参数传 false 或 0 不会使脚本终止,该检查形同虚设。

zh-Hant

向該函式第三個參數傳 false 或 0 不會使指令碼終止,該檢查形同虛設。

CWE 知识卡

语言名称修复建议
deCross-Site-Request-Forgery (CSRF)CSRF-Token + SameSite-Attribut des Cookies + Prüfung des Origin.
en——
frFalsification de requête intersite (CSRF)Jeton CSRF + attribut SameSite du cookie + validation de l'Origin.
jaクロスサイトリクエストフォージェリ(CSRF)CSRF Token + Cookie の SameSite 属性 + Origin の検証。
ko크로스 사이트 요청 위조(CSRF)CSRF 토큰 + Cookie SameSite 속성 + Origin 검증.
ruМежсайтовая подделка запроса (CSRF)CSRF-токен + атрибут SameSite у cookie + проверка Origin.
zh跨站请求伪造(CSRF)CSRF Token + Cookie SameSite 属性 + 校验 Origin。
zh-Hant跨站請求偽造(CSRF)CSRF Token + Cookie SameSite 屬性 + 驗證 Origin。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/wordpress-plugins/security/audit/wp-csrf-audit.yaml