Включение веб-функциональности из ненадежного источника
Вариант · Определение уточняется
Что означает этот класс
Продукт включает в себя веб-функциональность (например, веб-виджет) из другого домена таким образом, что функциональность работает в домене продукта, потенциально предоставляя полный доступ и контроль над продуктом ненадежному источнику.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Inclusion of Web Functionality from an Untrusted Source
The product includes web functionality (such as a web widget) from another domain in a way that causes the functionality to operate within the domain of the product, potentially granting total access and control of the product to the untrusted source.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования