| 语言 | 消息 |
|---|---|
| de | Anfragedaten in einer EmailMessage wurden gefunden, die HTML verwendet. Das ist gefährlich, weil HTML-E-Mails für XSS anfällig sind: Ein Angreifer könnte Daten in diese HTML-E-Mail einschleusen und XSS verursachen. |
| en | Found request data in an EmailMessage that is set to use HTML. This is dangerous because HTML emails are susceptible to XSS. An attacker could inject data into this HTML email, causing XSS. |
| fr | Des données de requête ont été trouvées dans un EmailMessage configuré pour utiliser du HTML. C'est dangereux car les e-mails HTML sont sensibles au XSS : un attaquant peut injecter des données dans cet e-mail HTML, provoquant du XSS. |
| ja | リクエストデータが HTML を有効化した EmailMessage に到達していることが見つかりました。HTML メールは XSS 攻撃を受けやすいものです——攻撃者はこの HTML メールにデータを注入し、XSS を引き起こすことができます。 |
| ko | 요청 데이터가 HTML이 활성화된 EmailMessage에 유입되는 것이 발견되었습니다. HTML 메일은 XSS 공격에 취약합니다. 공격자가 이 HTML 메일에 데이터를 삽입하여 XSS를 유발할 수 있습니다. |
| ru | Данные запроса обнаружены в EmailMessage, отправляемом в формате HTML. Это опасно: HTML-письма уязвимы к XSS — злоумышленник может внедрить данные в такое письмо и вызвать XSS. |
| zh | 发现请求数据进入启用 HTML 的 EmailMessage。HTML 邮件易受 XSS 攻击——攻击者可向这封 HTML 邮件注入数据，造成 XSS。 |
| zh-Hant | 發現請求資料進入啟用 HTML 的 EmailMessage。HTML 郵件易受 XSS 攻擊——攻擊者可向這封 HTML 郵件注入資料，造成 XSS。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Output Injection in nachgelagerte Komponenten | Escapen Sie Daten, die an nachgelagerte Komponenten gehen (Befehle, SQL, Templates usw.), nach der Zielsyntax; direktes Verketten ist tabu. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une sortie utilisée par un composant en aval (injection) | Échappez vers la syntaxe cible les données destinées à des composants en aval (commandes, SQL, templates, etc.) ; interdisez la concaténation directe. |
| ja | 下流コンポーネントへの出力インジェクション | 下流コンポーネント（コマンド、SQL、テンプレートなど）へ出力するデータは、出力先の構文に従ってエスケープし、直接連結しないでください。 |
| ko | 다운스트림 구성 요소 출력 삽입 | 다운스트림 구성 요소(명령어·SQL·템플릿 등)로 출력되는 데이터는 대상 문법에 맞춰 이스케이프하고, 직접 이어 붙이지 마십시오. |
| ru | Инъекция в вывод нижестоящего компонента | Экранируйте данные, уходящие в нижестоящие компоненты (команды, SQL, шаблоны), под их целевой синтаксис; прямая склейка запрещена. |
| zh | 下游组件输出注入 | 对输出到下游组件（命令、SQL、模板等）的数据按目标语法转义，禁止直接拼接。 |
| zh-Hant | 下游元件輸出注入 | 對輸出到下游元件（命令、SQL、範本等）的資料按目標語法跳脫，禁止直接串接。 |