CVE-2015-7520 in WicketИнформация

Сводка

по VulDB • 23.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в классах RadioGroup и CheckBoxMultipleChoice Apache Wicket версий 1.5.x до 1.5.15, 6.x до 6.22.0 и 7.x до 7.2.0 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через специально сформированный атрибут "value" в элементе <input>.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

29.09.2015

Раскрытие

12.04.2016

Модерация

принято

Вход

VDB-82214

EPSS

0.05188

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-7520
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-7520
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-7520/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!