CVE-2013-2055 in Wicket

Résumé

par VulDB • 28/06/2026

Une vulnérabilité non spécifiée dans Apache Wicket versions 1.4.x antérieures à la version 1.4.23, 1.5.x antérieures à la version 1.5.11 et 6.x antérieures à la version 6.8.0 permet aux attaquants distants d'obtenir des informations sensibles via des vecteurs qui provoquent le rendu de modèles HTML bruts sans qu'ils soient traités, permettant ainsi l'accès aux informations situées en dehors du balisage wicket:panel.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 10/02/2014
• Modérer: accepté
• Entrée: VDB-66356
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03188
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2055
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2055/