CVE-2020-11976 in Wicket
Sumário
de VulDB • 01/08/2026
Manipulando uma URL especial, é possível fazer com que o Wicket entregue modelos HTML não processados. Isso permitiria a um atacante visualizar informações possivelmente sensíveis contidas em um modelo HTML que normalmente são removidas durante a renderização. As versões afetadas do Apache Wicket são 7.16.0, 8.8.0 e 9.0.0-M5
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.