php.wp-open-redirect-audit

返回列表 · CWE 索引

phpWARNING规则详情

各语言消息对照

语言消息
de

Diese Funktion kann dazu dienen, auf vom Benutzer gelieferte URLs weiterzuleiten. Werden Benutzereingaben nicht bereinigt oder validiert, kann das zu Open-Redirect-Schwachstellen führen. Verwenden Sie "wp_safe_redirect()", um diese Art von Angriff zu verhindern.

en

This function can be used to redirect to user supplied URLs. If user input is not sanitised or validated, this could lead to Open Redirect vulnerabilities. Use "wp_safe_redirect()" to prevent this kind of attack.

fr

Cette fonction permet de rediriger vers des URLs fournies par l'utilisateur. Si l'entrée utilisateur n'est pas assainie ni validée, cela peut conduire à des vulnérabilités de redirection ouverte. Utilisez "wp_safe_redirect()" pour prévenir ce type d'attaque.

ja

この関数は、ユーザーが提供した URL へのリダイレクトに使用される可能性があります。ユーザー入力がサニタイズまたは検証されていない場合、オープンリダイレクトの脆弱性につながります。"wp_safe_redirect()" を使用して、この種の攻撃を防いでください。

ko

이 함수는 사용자가 제공한 URL로 리다이렉트하는 데 사용될 수 있습니다. 사용자 입력이 정제 또는 검증되지 않은 경우 오픈 리다이렉트 취약점이 발생할 수 있습니다. 이러한 공격을 방지하려면 "wp_safe_redirect()"를 사용하십시오.

ru

Эта функция может перенаправлять по URL, заданным пользователем. Если пользовательский ввод не очищается и не проверяется, возможны уязвимости открытого редиректа. Используйте "wp_safe_redirect()", чтобы предотвратить такие атаки.

zh

该函数可用于重定向到用户提供的 URL。若用户输入未经净化或校验,会导致开放重定向漏洞。请使用 "wp_safe_redirect()" 防范此类攻击。

zh-Hant

該函式可用於重新導向到使用者提供的 URL。若使用者輸入未經淨化或驗證,會導致開放重新導向漏洞。請使用 "wp_safe_redirect()" 防範此類攻擊。

CWE 知识卡

语言名称修复建议
deOpen RedirectPrüfen Sie Weiterleitungsziele per Allowlist oder verwenden Sie relative Pfade; vollständige externe URLs werden nicht akzeptiert.
en——
frRedirection d'URL vers un site non fiableValidez les cibles de redirection par liste blanche ou utilisez des chemins relatifs ; n'acceptez pas d'URL externes complètes.
jaオープンリダイレクトリダイレクト先はホワイトリストによる検証または相対パスを使用し、完全な外部 URL は受け入れないでください。
ko오픈 리다이렉트리다이렉트 대상은 허용 목록 검증 또는 상대 경로를 사용하고, 완전한 외부 URL은 허용하지 마십시오.
ruОткрытый редиректЦель перенаправления проверяйте по белому списку или используйте относительные пути; полные внешние URL не принимайте.
zh开放重定向跳转目标使用白名单校验或相对路径,不接受完整外部 URL。
zh-Hant開放重新導向跳轉目標使用白名單驗證或相對路徑,不接受完整外部 URL。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/wordpress-plugins/security/audit/wp-open-redirect-audit.yaml