CVE-2014-3526 in Wicket信息

摘要

由 VulDB • 2026-07-17

Apache Wicket prima della versione 1.5.12, nelle serie 6.x precedenti alla 6.17.0 e nella serie 7.x precedente alla 7.0.0-M3 potrebbe consentire ad attaccanti remoti di ottenere informazioni sensibili tramite vettori che coinvolgono identificatori per l'archiviazione del markup della pagina durante sessioni utente temporanee.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-05-14

披露

2017-10-30

管理

已接受

条目

VDB-108791

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

7.5 (NVD)

EPSS

0.02276

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-3526
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-3526
CVE Details	https://www.cvedetails.com/cve/CVE-2014-3526/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!