← К справочнику CWE
CWE-98
Неправильное управление именем файла для включения/требования заявления в PHP-программе
Вариант · Черновик MITRE
Что означает этот класс
PHP-приложение получает входные данные от компонента, находящегося в верхнем потоке, но оно не ограничивает или неправильно ограничивает входные данные перед их использованием в «требуют», «включают» или аналогичных функциях.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Control of Filename for Include/Require Statement in PHP Program
The PHP application receives input from an upstream component, but it does not restrict or incorrectly restricts the input before its usage in "require," "include," or similar functions.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования