CVE-2015-7520 in Wicketजानकारी

सारांश

द्वारा VulDB • 23/06/2026

Apache Wicket के संस्करणों 1.5.x (1.5.15 से पहले), 6.x (6.22.0 से पहले) और 7.x (7.2.0 से पहले) में मौजूद RadioGroup और CheckBoxMultipleChoice क्लासों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को <input> तत्व के भीतर एक निर्मित "value" विशेषता के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

29/09/2015

प्रकटीकरण

12/04/2016

प्रविष्टि

VDB-82214

EPSS

0.05188

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!