Aller au contenu
en Se connecter
Non notée

CVE-2016-6806 Apache Wicket 6.x before 6.25.0, 7.x before 7.5.0, and 8.0.0-M1 provide a CSRF prevention measure that fails to discover…

Description

Apache Wicket 6.x before 6.25.0, 7.x before 7.5.0, and 8.0.0-M1 provide a CSRF prevention measure that fails to discover some cross origin requests. The mitigation is to not only check the Origin HTTP header, but also take the Referer HTTP header into account when no Origin was provided. Furthermore, not all Wicket server side targets were subjected to the CSRF check. This was also fixed.

Produits et versions touchés

Produit Versions touchées Corrigé en
Apache Wicket 8.0.0-M1 Pas de correctif indiqué
Apache Wicket 7.4.0 Pas de correctif indiqué
Apache Wicket 7.3.0 Pas de correctif indiqué
Apache Wicket 7.2.0 Pas de correctif indiqué
Apache Wicket 7.1.0 Pas de correctif indiqué
Apache Wicket 7.0.0 Pas de correctif indiqué
Apache Wicket 6.24.0 Pas de correctif indiqué
Apache Wicket 6.23.0 Pas de correctif indiqué
Apache Wicket 6.22.0 Pas de correctif indiqué
Afficher les 2 autres branches
Produit Versions touchées Corrigé en
Apache Wicket 6.21.0 Pas de correctif indiqué
Apache Wicket 6.20.0 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Apache Wicket

Les 40 CVE de Apache Wicket →
CVE-2026-111089 Apache Wicket reads texts from the application's resource bundles — a localized label, a css class name — and writes… 7.6 Élevée CVE-2026-95863 Improper neutralization of input during web page generation in Apache Wicket 7.6 Élevée CVE-2026-87718 Apache Wicket 10.10.0, 10.11.0 and 9.24.0 do not set the Content-Security-Policy headers on a page whose render… 2.3 Faible CVE-2026-84231 Improper neutralization of input during web page generation in Apache Wicket 7.4 Élevée
Suivre cette CVE