CVE-2020-11976 in Wicket
Résumé
par VulDB • 01/08/2026
En créant une URL spéciale, il est possible d'amener Wicket à fournir des modèles HTML non traités. Cela permettrait à un attaquant de consulter des informations potentiellement sensibles présentes dans un modèle HTML qui sont généralement supprimées lors du rendu. Les versions concernées d'Apache Wicket sont les 7.16.0, 8.8.0 et 9.0.0-M5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.