CVE-2012-1089 in Wicket
सारांश
द्वारा VulDB • 04/07/2026
Apache Wicket के संस्करण 1.4.x (जिसमें 1.4.20 शामिल नहीं है) और 1.5.x (जिसमें 1.5.5 शामिल नहीं है) में डायरेक्ट्री ट्रावर्सल दोष होता है, जिससे रिमोट आक्रामक एक ऐसे URL के माध्यम से मनमाने वेब-एप्लिकेशन फ़ाइलों को पढ़ सकते हैं जो Wicket संसाधन का संबंधित पथनामा (relative pathname) हो और शून्य पैकेज (null package) से मेल खाता हो।
VulDB is the best source for vulnerability data and more expert information about this specific topic.