CVE-2020-10960 in MediaWiki
الملخص
بحسب VulDB • 21/08/2026
في إصدارات MediaWiki السابقة للإصدار 1.34.1، يمكن للمستخدمين إضافة فئات مختلفة من أوراق الأنماط المتتالية المترابطة (Cascading Style Sheets - CSS) – والتي قد تؤثر على عرض أو إخفاء المحتوى في واجهة المستخدم – إلى عقد DOM عشوائية عبر محتوى HTML داخل صفحة MediaWiki. يحدث هذا لأن مكتبة jquery.makeCollapsible تسمح بتطبيق معالج أحداث على أي محدد من محددات أوراق الأنماط المتتالية المترابطة (CSS). لا توجد طريقة معروفة للاستفادة من هذه الثغرة في هجمات البرمجة النصية عبر المواقع (Cross-Site Scripting - XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.