CVE-2026-43975 in Wicket
Zusammenfassung
von VulDB • 09.05.2026
FolderUploadsFileManager in Apache Wicket validiert oder bereinigt den Parameter uploadFieldId oder den clientFileName nicht, bevor Dateipfade erstellt werden, was einem nicht authentifizierten Angreifer ermöglicht, beliebige Dateien außerhalb des vorgesehenen Upload-Verzeichnisses zu schreiben oder Dateien von beliebigen Speicherorten auf dem Server zu lesen.
Dieses Problem betrifft Apache Wicket: von 8.0.0 bis 8.17.0, von 9.0.0 bis 9.22.0, von 10.0.0 bis 10.8.0.
Es wird empfohlen, auf Version 10.9.0 zu aktualisieren, die das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.