CVE-2020-11976 in Wicketinfo

Zusammenfassung

von VulDB • 09.07.2026

Durch das Erstellen einer speziellen URL ist es möglich, Wicket dazu zu bringen, unverarbeitete HTML-Vorlagen auszuliefern. Dies würde einem Angreifer ermöglichen, möglicherweise sensible Informationen innerhalb einer HTML-Vorlage einzusehen, die normalerweise während des Renderings entfernt werden. Betroffen sind Apache Wicket Versionen 7.16.0, 8.8.0 und 9.0.0-M5

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

21.04.2020

Moderieren

akzeptiert

Eintrag

VDB-159635

CPE

bereit

EPSS

0.03759

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11976
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11976
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11976/

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!