PT-2026-83795 · Apache · Apache Wicket
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Apache Wicket versões 1.5.0 até 8.18.0
Apache Wicket versões 9.0.0 até 9.23.0
Apache Wicket versões 10.0.0 até 10.10.0
Description
A neutralização inadequada de entrada durante a geração de páginas web ocorre através da tag
<wicket:label> fornecida por org.apache.wicket.markup.html.form.AutoLabelTextResolver. O resolver escreve os rótulos no markup sem a devida filtragem, fazendo com que qualquer marcação dentro de um rótulo seja renderizada como markup ativo. Isso acontece quando o rótulo de um componente de formulário, definido através de FormComponent#setLabel(IModel), contém dados que podem ser influenciados por um invasor.Recommendations
Atualizar para a versão 8.19.0
Atualizar para a versão 9.24.0
Atualizar para a versão 10.11.0
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Wicket