Описание
Apache Wicket Sensitive Data Exposure
Apache Wicket before 1.5.12, 6.x before 6.17.0, and 7.x before 7.0.0-M3 might allow remote attackers to obtain sensitive information via vectors involving identifiers for storing page markup for temporary user sessions.
Пакеты
Наименование
org.apache.wicket:wicket-core
maven
Затронутые версииВерсия исправления
< 1.5.12
1.5.12
Наименование
org.apache.wicket:wicket-core
maven
Затронутые версииВерсия исправления
>= 6.0, < 6.17.0
6.17.0
Наименование
org.apache.wicket:wicket-core
maven
Затронутые версииВерсия исправления
>= 7.0.0-M1, < 7.0.0-M3
7.0.0-M3
Связанные уязвимости
CVSS3: 7.5
nvd
больше 8 лет назад
Apache Wicket before 1.5.12, 6.x before 6.17.0, and 7.x before 7.0.0-M3 might allow remote attackers to obtain sensitive information via vectors involving identifiers for storing page markup for temporary user sessions.