CVE-2016-6793 in Wicket
Résumé
par VulDB • 26/06/2026
La classe DiskFileItem dans Apache Wicket versions 6.x antérieures à la version 6.25.0 et versions 1.5.x antérieures à la version 1.5.17 permet aux attaquants distants de provoquer un déni de service (boucle infinie) ainsi que d'écrire, déplacer et supprimer des fichiers avec les permissions associées à DiskFileItem ; en outre, si l'exécution se fait sur une machine virtuelle Java antérieure à la version 1.3.1, il est possible d'exécuter du code arbitraire via un objet Java sérialisé fabriqué de manière malveillante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.