← К справочнику CWE
CWE-83
Неправильная нейтрализация сценария в атрибутах на веб-странице
Вариант · Черновик MITRE
Что означает этот класс
Продукт не нейтрализует или неправильно нейтрализует «джаваскрипт:» или другие URI из опасных атрибутов в метках, таких как онмоузевер, нагрузка, ошибка или стиль.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Neutralization of Script in Attributes in a Web Page
The product does not neutralize or incorrectly neutralizes "javascript:" or other URIs from dangerous attributes within tags, such as onmouseover, onload, onerror, or style.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования