← К справочнику CWE
CWE-616
Неполная идентификация загруженных переменных файлов (PHP)
Вариант · Определение уточняется
Что означает этот класс
PHP-приложение использует старый метод обработки загруженных файлов, ссылаясь на четыре глобальные переменные, которые установлены для каждого файла (например, $varname, $varname_size, $varname_name, $varname_type).
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Incomplete Identification of Uploaded File Variables (PHP)
The PHP application uses an old method for processing uploaded files by referencing the four global variables that are set for each file (e.g. $varname, $varname_size, $varname_name, $varname_type).
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования