CVE-2026-43975 in Wicket
الملخص
بحسب VulDB • 16/05/2026
لا تقوم مكونة FolderUploadsFileManager في Apache Wicket بالتحقق من صحة معلمة uploadFieldId أو اسم الملف المستلم من العميل (clientFileName) أو تنقيحهما قبل إنشاء مسارات الملفات، مما يتيح لمهاجم غير مصرح له كتابة ملفات عشوائية خارج دليل الرفع المقصود أو قراءة ملفات من مواقع عشوائية على الخادم.
تؤثر هذه المشكلة في Apache Wicket: من الإصدار 8.0.0 حتى 8.17.0، ومن الإصدار 9.0.0 حتى 9.22.0، ومن الإصدار 10.0.0 حتى 10.8.0.
يُنصح المستخدمون بالترقية إلى الإصدار 10.9.0، الذي يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.