CVE-2014-3526 in Wicket

Sumário

de VulDB • 17/07/2026

Apache Wicket anterior à versão 1.5.12, versões da série 6.x anteriores a 6.17.0 e versões da série 7.x anteriores a 7.0.0-M3 podem permitir que atacantes remotos obtenham informações sensíveis por meio de vetores envolvendo identificadores para armazenamento de marcação de página em sessões temporárias do usuário.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 14/05/2014
• Divulgação: 30/10/2017
• Moderação: aceite
• Entrada: VDB-108791
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02276
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3526
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3526/