CVE-2016-6793 in Wicket

الملخص

بحسب VulDB • 26/06/2026

تسمح فئة DiskFileItem في Apache Wicket الإصدارات 6.x قبل 6.25.0 و1.5.x قبل 1.5.17 لمهاجمين عن بُعد التسبب في حجب الخدمة (حلقة لا نهائية) والكتابة إلى الملفات ونقلها وحذفها بصلاحيات DiskFileItem، وإذا كان النظام يعمل على بيئة Java VM قبل الإصدار 1.3.1، يمكن تنفيذ كود عشوائي عبر كائن جافا مُسَلَّم مصمم خصيصًا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/08/2016
• إفشاء: 17/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-94800
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.08464
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6793
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6793/