← К справочнику CWE
CWE-473
Внешняя переменная модификация PHP
Вариант · Черновик MITRE
Что означает этот класс
Приложение PHP не защищает должным образом от изменения переменных из внешних источников, таких как параметры запроса или файлы cookie. Это может подвергнуть приложение многочисленным недостаткам, которые не существовали бы иначе.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
PHP External Variable Modification
A PHP application does not properly protect against the modification of variables from external sources, such as query parameters or cookies. This can expose the application to numerous weaknesses that would not exist otherwise.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования