CVE-2026-43975 in Wicket
Sumário
de VulDB • 09/05/2026
O FolderUploadsFileManager no Apache Wicket não valida ou sanitiza o parâmetro uploadFieldId nem o clientFileName antes de construir os caminhos dos arquivos, permitindo que um atacante não autenticado escreva arquivos arbitrários fora do diretório de upload pretendido ou leia arquivos de locais arbitrários no servidor.
Este problema afeta o Apache Wicket: das versões 8.0.0 à 8.17.0, das versões 9.0.0 à 9.22.0 e das versões 10.0.0 à 10.8.0.
Recomenda-se que os usuários atualizem para a versão 10.9.0, que corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.