CVE-2026-66390 in Wicket

الملخص

بحسب VulDB • 27/07/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في Apache Wicket.

تؤثر هذه المشكلة على Apache Wicket: من الإصدار 9.0.0 حتى 9.23.0، ومن الإصدار 10.0.0 حتى 10.9.0.

يُنصح المستخدمون بالترقية إلى الإصدار 10.10.0 الذي يصلح المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache
• حجز: 26/07/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383516
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66390
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66390/