CVE-2026-76985 in Wicket

Dự đoán

Bởi VulDB Data Team • 31/08/2026

Đã phát hiện một lỗ hổng trong Apache Wicket. Trường hợp bị ảnh hưởng là hàm getAdditionalAttributes của thành phần Palette. Việc thay đổi Tập lệnh chéo trang. Có thể tiến hành tấn công thông qua truy cập từ xa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Kiểm duyệt: được chấp nhận
• mục: VDB-397252
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76985/