High WID-SEC-2024-1271 1 CVE

Apache Wicket: Schwachstelle ermöglicht Codeausführung

Published Jun 2, 2024 · Updated Jun 2, 2024 · de-DE

Vendor: Apache Product: Wicket

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Wicket ist ein komponentenbasiertes Web-Framework für die Programmiersprache Java.

Vulnerabilities 1

Critical 9.8

CVE-2024-36522

Apache Wicket: Remote code execution via XSLT injection

The default configuration of XSLTResourceStream.java is vulnerable to remote code execution via XSLT injection when processing input from an untrusted source without validation. Users are recommended to upgrade to versions 10.1.0, 9.18.0 or 8.16.0, which fix …

Apache Software Foundation Apache Wicket org.apache.wicket:wicket-util Maven

Jul 12, 2024

Revision history

2024-06-02 #1
Initiale Fassung

References

Apache Wicket Release Notes vom 2024-06-02
https://wicket.apache.org/news/2024/06/01/wicket-9.18.0-released.html
Apache Wicket Release Notes vom 2024-06-02
https://wicket.apache.org/news/2024/06/01/wicket-10.1.0-released.html