CVE:CVE-2012-0047
CNNVD:CNNVD-201203-460
Apache Wicket是一个功能强大、基于组件的轻量级Web应用框架。
Apache Wicket 1.4.20之前的1.4.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助wicket:pageMapName参数注入任意web脚本或者HTML。
solution:Upgrade apache wicket to a higher version than 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19