← К справочнику CWE
CWE-472
Внешний контроль предполагаемо-неизменяемого параметра
Базовая ошибка · Черновик MITRE
Что означает этот класс
Веб-приложение недостаточно проверяет входные данные, которые считаются неизменяемыми, но на самом деле контролируются извне, например, поля скрытых форм.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
External Control of Assumed-Immutable Web Parameter
The web application does not sufficiently verify inputs that are assumed to be immutable but are actually externally controllable, such as hidden form fields.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования