CVE-2012-3373

Publicada em 19 set 2012 · Atualizada em 06 ago 2024

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.3%

Cross-site scripting (XSS) vulnerability in Apache Wicket 1.4.x before 1.4.21 and 1.5.x before 1.5.8 allows remote attackers to inject arbitrary web script or HTML via vectors involving a %00 sequence in an Ajax link URL associated with a Wicket app.

Produtos afetados

n/a · n/a

Referências

http://osvdb.org/85249 http://secunia.com/advisories/50555 https://exchange.xforce.ibmcloud.com/vulnerabilities/78321 http://wicket.apache.org/2012/09/06/cve-2012-3373.html http://www.securityfocus.com/bid/55445 http://www.securitytracker.com/id?1027508