CVE:CVE-2011-2712
CNNVD:CNNVD-201108-430
Apache Wicket是一个功能强大、基于组件的轻量级Web应用框架。
Apache Wicket 1.4.18之前的1.4.x版本没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可借助未明参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
solution:Upgrade apache wicket to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17