PT-2026-83795

CVE-2026-76983

·

Publicado

2026-08-31

·

Atualizado

2026-09-01

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Apache Wicket versões 1.5.0 até 8.18.0 Apache Wicket versões 9.0.0 até 9.23.0 Apache Wicket versões 10.0.0 até 10.10.0
Description A neutralização inadequada de entrada durante a geração de páginas web ocorre através da tag <wicket:label> fornecida por org.apache.wicket.markup.html.form.AutoLabelTextResolver. O resolver escreve os rótulos no markup sem a devida filtragem, fazendo com que qualquer marcação dentro de um rótulo seja renderizada como markup ativo. Isso acontece quando o rótulo de um componente de formulário, definido através de FormComponent#setLabel(IModel), contém dados que podem ser influenciados por um invasor.
Recommendations Atualizar para a versão 8.19.0 Atualizar para a versão 9.24.0 Atualizar para a versão 10.11.0
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-76983
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com