php.wp-file-download-audit

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Diese Funktionen können zum Lesen der Dateiinhalte dienen, wenn die Daten darin benutzerkontrolliert sind. Verwenden Sie die Eingaben nicht direkt oder validieren Sie die Daten ordentlich, bevor Sie sie an diese Funktionen übergeben.

en

These functions can be used to read to content of the files if the data inside is user-controlled. Don't use the input directly or validate the data properly before passing it to these functions.

fr

Si les données qu'elles contiennent sont contrôlées par l'utilisateur, ces fonctions peuvent être utilisées pour lire le contenu de fichiers. N'utilisez pas l'entrée telle quelle ou validez correctement les données avant de les passer à ces fonctions.

ja

そのデータがユーザー制御可能な場合、これらの関数を利用してファイルの内容が読み取られるおそれがあります。入力をそのまま使用しないようにするか、渡す前に適切に検証してください。

ko

그 안의 데이터를 사용자가 제어할 수 있는 경우 이러한 함수는 파일 내용을 읽는 데 사용될 수 있습니다. 입력을 직접 사용하지 마시거나 전달하기 전에 철저히 검증하십시오.

ru

Если данные в этих функциях управляются пользователем, их можно использовать для чтения содержимого файлов. Не используйте ввод напрямую или тщательно валидируйте данные перед передачей в эти функции.

zh

若其中的数据可被用户控制,这些函数可被用来读取文件内容。请不要直接使用输入,或在传入前做好校验。

zh-Hant

若其中的資料可被使用者控制,這些函式可被用來讀取檔案內容。請不要直接使用輸入,或在傳入前做好驗證。

CWE 知识卡

语言名称修复建议
deExtern kontrollierbarer Dateiname oder PfadValidieren und kanonisieren Sie Dateipfade, beschränken Sie sie auf das Basisverzeichnis und fügen Sie externe Eingaben nicht direkt in Pfade ein.
en——
frContrôle externe du nom de fichier ou du cheminValidez et normalisez les chemins de fichiers, contraints au répertoire de base ; refusez de concaténer directement l'entrée externe dans le chemin.
ja外部から制御可能なファイル名またはパスファイルパスを検証・正規化して基準ディレクトリ内に制限し、外部入力をパスに直接連結しないでください。
ko외부에서 제어 가능한 파일명 또는 경로파일 경로를 검증·정규화해 기준 디렉터리 내로 제한하고, 외부 입력을 경로에 직접 이어 붙이지 마십시오.
ruВнешне управляемое имя файла или путьВалидируйте и нормализуйте путь к файлу, удерживайте его внутри базового каталога; не вклеивайте внешний ввод в путь напрямую.
zh外部可控的文件名或路径校验并规范化文件路径,约束在基准目录内,拒绝把外部输入直接拼进路径。
zh-Hant外部可控的檔名或路徑驗證並正規化檔案路徑,約束在基準目錄內,拒絕把外部輸入直接串接進路徑。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/wordpress-plugins/security/audit/wp-file-download-audit.yaml