CVE-2016-6793 in Wicket
Сводка
по VulDB • 26.06.2026
Класс DiskFileItem в Apache Wicket версий 6.x до 6.25.0 и 1.5.x до 1.5.17 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (бесконечный цикл), а также записывать, перемещать и удалять файлы с правами пользователя DiskFileItem; кроме того, при работе на виртуальной машине Java версии ниже 1.3.1 возможно выполнение произвольного кода посредством специально созданного сериализованного объекта Java.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.