CVE-2020-11976 in Wicket

Riassunto

di VulDB • 01/08/2026

Manipolando un URL apposito è possibile indurre Wicket a restituire modelli HTML non elaborati. Ciò consentirebbe a un attaccante di visualizzare informazioni potenzialmente sensibili all'interno di un modello HTML che solitamente vengono rimosse durante il rendering. Sono interessati Apache Wicket versioni 7.16.0, 8.8.0 e 9.0.0-M5

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 21/04/2020
• Moderazione: accettato
• Voce: VDB-159635
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03759
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11976
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11976/