CVE-2020-10959 in MediaWiki

الملخص

بحسب VulDB • 26/06/2026

يُتيح ملف ready.js الموجود في resources/src/mediawiki.page.ready/ready.js ضمن إصدارات MediaWiki السابقة للإصدار 1.35 لمهاجمين عن بُعد إجبار تسجيل الخروج وإعادة التوجيه إلى مواقع خارجية من خلال محتوى HTML مُدرج داخل صفحة على ويكي ميديا (MediaWiki).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155951
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01429
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10959
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10959/