| 语言 | 消息 |
|---|---|
| de | Anfragedaten in 'send_mail(...)' mit 'html_message' wurden gefunden. Das ist gefährlich, weil HTML-E-Mails für XSS anfällig sind: Ein Angreifer könnte Daten in diese HTML-E-Mail einschleusen und XSS verursachen. |
| en | Found request data in 'send_mail(...)' that uses 'html_message'. This is dangerous because HTML emails are susceptible to XSS. An attacker could inject data into this HTML email, causing XSS. |
| fr | Des données de requête ont été trouvées dans 'send_mail(...)' utilisant 'html_message'. C'est dangereux car les e-mails HTML sont sensibles au XSS : un attaquant peut injecter des données dans cet e-mail HTML, provoquant du XSS. |
| ja | 'html_message' を使用する 'send_mail(...)' にリクエストデータが含まれていることが見つかりました。HTML メールは XSS 攻撃を受けやすいものです——攻撃者はこの HTML メールにデータを注入し、XSS を引き起こすことができます。 |
| ko | 'html_message'를 사용하는 'send_mail(...)'에 요청 데이터가 포함되어 있는 것이 발견되었습니다. HTML 메일은 XSS 공격에 취약합니다. 공격자가 이 HTML 메일에 데이터를 삽입하여 XSS를 유발할 수 있습니다. |
| ru | В 'send_mail(...)' с параметром 'html_message' обнаружены данные запроса. Это опасно: HTML-письма уязвимы к XSS — злоумышленник может внедрить данные в такое письмо и вызвать XSS. |
| zh | 发现使用 'html_message' 的 'send_mail(...)' 中含有请求数据。HTML 邮件易受 XSS 攻击——攻击者可向这封 HTML 邮件注入数据，造成 XSS。 |
| zh-Hant | 發現使用 'html_message' 的 'send_mail(...)' 中含有請求資料。HTML 郵件易受 XSS 攻擊——攻擊者可向這封 HTML 郵件注入資料，造成 XSS。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Output Injection in nachgelagerte Komponenten | Escapen Sie Daten, die an nachgelagerte Komponenten gehen (Befehle, SQL, Templates usw.), nach der Zielsyntax; direktes Verketten ist tabu. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une sortie utilisée par un composant en aval (injection) | Échappez vers la syntaxe cible les données destinées à des composants en aval (commandes, SQL, templates, etc.) ; interdisez la concaténation directe. |
| ja | 下流コンポーネントへの出力インジェクション | 下流コンポーネント（コマンド、SQL、テンプレートなど）へ出力するデータは、出力先の構文に従ってエスケープし、直接連結しないでください。 |
| ko | 다운스트림 구성 요소 출력 삽입 | 다운스트림 구성 요소(명령어·SQL·템플릿 등)로 출력되는 데이터는 대상 문법에 맞춰 이스케이프하고, 직접 이어 붙이지 마십시오. |
| ru | Инъекция в вывод нижестоящего компонента | Экранируйте данные, уходящие в нижестоящие компоненты (команды, SQL, шаблоны), под их целевой синтаксис; прямая склейка запрещена. |
| zh | 下游组件输出注入 | 对输出到下游组件（命令、SQL、模板等）的数据按目标语法转义，禁止直接拼接。 |
| zh-Hant | 下游元件輸出注入 | 對輸出到下游元件（命令、SQL、範本等）的資料按目標語法跳脫，禁止直接串接。 |