CVE:CVE-2016-6793
CNNVD:CNNVD-201612-824
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。
Apache Wicket 6.25.0之前的6.x版本和1.5.7之前的1.5.x版本中的DiskFileItem类存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade apache wicket to a higher version than 1.5.17,6.25.0,and avoid the version [1.5.0,1.5.17),[6.0.0,6.25.0)