Использование веб-ссылки на ненадежную цель с помощью windows.opener Access
Вариант · Определение уточняется
Что означает этот класс
Веб-приложение создает ссылки на ненадежные внешние сайты за пределами своей сферы контроля, но не препятствует изменению критически важных для безопасности свойств объекта window.opener, таких как свойство местоположения.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Use of Web Link to Untrusted Target with window.opener Access
The web application produces links to untrusted external sites outside of its sphere of control, but it does not properly prevent the external site from modifying security-critical properties of the window.opener object, such as the location property.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования