Apache Wicket跨站脚本攻击漏洞 CVE-2011-2712 CNNVD-201108-430
2.6
AV
AC
AU
C
I
A
发布：
2011-08-29
修订：
2018-10-09
Apache Wicket是一个功能强大、基于组件的轻量级Web应用框架。 Apache Wicket 1.4.18之前的1.4.x版本没有充分过滤用户提供的数据，导致存在跨站脚本攻击漏洞。远程攻击者可借助未明参数在受影响站点上下文的用户浏览器中执行任意脚本代码，并窃取基于cookie的认证证书。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有18条受影响产品信息
