Apache Wicket是一个功能强大、基于组件的轻量级Web应用框架。 Apache Wicket 1.4.20之前的1.4.x版本和1.5.5之前的1.5.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞借助指定文件的相对路径,读取任意web应用程序文件。
Apache Wicket是一个功能强大、基于组件的轻量级Web应用框架。 Apache Wicket 1.4.20之前的1.4.x版本和1.5.5之前的1.5.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞借助指定文件的相对路径,读取任意web应用程序文件。