PT-2026-65063
CVE-2026-66390
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Wicket من 9.0.0 إلى 9.23.0
إصدارات Apache Wicket من 10.0.0 إلى 10.9.0
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة ”التنفيذ عبر المواقع“ (XSS)، وهي حالة يتم فيها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
الترقية إلى الإصدار 10.10.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾