CVE:CVE-2013-2055
CNNVD:CNNVD-201402-105
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。
Apache Wicket中存在安全漏洞。远程攻击者可通过读取wicket:panel标记外的信息，利用该漏洞获取HTML模板的部分敏感信息。以下版本受到影响：Apache Wicket 1.4.23之前的1.4.x版本中，1.5.11之前的1.5.x版本，6.8.0之前的6.x版本。
solution:Upgrade apache wicket to a higher version than 1.4.0,1.4.1,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,6.1.0,6.1.1,6.2.0,6.3.0,6.4.0,6.5.0,6.6.0,6.7.0,6.8.0,and avoid the version 1.4.0,1.4.1,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.5.9,1.5.10,6.1.0,6.1.1,6.2.0,6.3.0,6.4.0,6.5.0,6.6.0,6.7.0,6.8.0