Emond Papegaaij

**Nome do Software Vulnerável e Versões Afetadas** Apache Wicket versões 6.25.0 até 8.18.0 Apache Wicket versões 7.5.0 até 8.18.0 Apache Wicket versões 9.0.0 até 9.23.0 Apache Wicket versões 10.0.0 até 10.10.0 **Description** A neutralização inadequada de entrada durante a geração de páginas web ocorre quando o componente `org.apache.wicket.markup.html.form.Button` é anexado a um elemento `<button>`. O construtor limpa a flag `escape-model-strings` para evitar a codificação dupla de valores de atributos; no entanto, ao ser usado com um elemento `<button>`, o objeto do modelo é gravado no corpo do elemento sem codificação. Isso permite que marcações dentro do modelo sejam renderizadas como marcações ativas se os dados forem influenciados por um invasor. Este problema também afeta as subclasses `AjaxButton`, `AjaxFallbackButton` e `WizardButton`. **Recommendations** Atualize para a versão 8.19.0. Atualize para a versão 9.24.0. Atualize para a versão 10.11.0. Como solução temporária, chame `setEscapeModelStrings(true)` em qualquer botão renderizado como um elemento `<button>` para garantir que o corpo seja codificado corretamente.

**Nome do Software Vulnerável e Versões Afetadas** Apache Wicket versões 6.17.0 through 8.18.0 Apache Wicket versões 9.0.0 through 9.23.0 Apache Wicket versões 10.0.0 through 10.10.0 **Description** A neutralização inadequada de entrada durante a geração de páginas web ocorre na classe `org.apache.wicket.markup.head.MetaDataHeaderItem`, que gera tags de cabeçalho `<meta>` e `<link>`. O software manipula incorretamente os valores dos atributos ao substituir aspas duplas por barras invertidas. Como as barras invertidas não possuem significado especial em HTML, uma aspa dupla pode encerrar prematuramente um atributo, permitindo que os dados subsequentes sejam interpretados como atributos adicionais da tag gerada. Este problema ocorre quando uma aplicação fornece valores de atributos que um invasor pode influenciar através do método `addTagAttribute` ou dos métodos de fábrica `forMetaTag` e `forLinkTag`. **Recommendations** Atualizar o Apache Wicket versões 6.17.0 through 8.18.0 para a versão 8.19.0. Atualizar o Apache Wicket versões 9.0.0 through 9.23.0 para a versão 9.24.0. Atualizar o Apache Wicket versões 10.0.0 through 10.10.0 para a versão 10.11.0. Evitar o fornecimento de valores de atributos que contenham aspas duplas nos métodos afetados.

**Nome do Software Vulnerável e Versões Afetadas** Apache Wicket versões 1.4.0 through 8.18.0 Apache Wicket versões 9.0.0 through 9.23.0 Apache Wicket versões 10.0.0 through 10.10.0 **Description** Ocorre a neutralização inadequada de entrada durante a geração de páginas web no componente `org.apache.wicket.extensions.markup.html.form.palette.component.AbstractOptions`. Embora o componente escape o id e o valor de exibição das opções, ele escreve os nomes e valores de atributos retornados pela função `getAdditionalAttributes()` diretamente na tag `<option>` sem a devida neutralização. Uma aplicação é suscetível se sobrescrever as funções `Palette.getAdditionalAttributesForChoices()`, `Palette.getAdditionalAttributesForSelection()` ou `AbstractOptions.getAdditionalAttributes()` e retornar dados que possam ser influenciados por um atacante. **Recommendations** Atualizar para a versão 8.19.0. Atualizar para a versão 9.24.0. Atualizar para a versão 10.11.0. Como solução temporária, realize o escape dos valores dentro das sobrescritas de função. Restringir o uso de `Palette.getAdditionalAttributesForChoices()`, `Palette.getAdditionalAttributesForSelection()` e `AbstractOptions.getAdditionalAttributes()` para garantir que não retornem dados influenciados por atacantes.

**Nome do Software Vulnerável e Versões Afetadas** Apache Wicket versões 1.5.0 through 8.18.0 Apache Wicket versões 9.0.0 through 9.23.0 Apache Wicket versões 10.0.0 through 10.10.0 **Description** Ocorre a neutralização inadequada de entrada durante a geração de páginas web na classe `org.apache.wicket.markup.html.form.AbstractSingleSelectChoice`, que serve como classe base para `DropDownChoice`. O software escreve o corpo da opção padrão na marcação sem escapá-lo, enquanto outros corpos de opção são escapados com base na configuração `escape-model-strings`. O conteúdo afetado é recuperado através das funções `getNullValidDisplayValue()` ou `getNullKeyDisplayValue()`. Uma aplicação é suscetível se sobrescrever esses métodos para retornar dados influenciados por um invasor ou se a entrada do bundle nulo contiver tais dados. **Recommendations** Atualizar para a versão 8.19.0. Atualizar para a versão 9.24.0. Atualizar para a versão 10.11.0. Como solução temporária, escape o valor dentro da sobrescrita do método.