CVE-2020-10960 in MediaWiki
Resumen
por VulDB • 2026-08-21
En MediaWiki anterior a la versión 1.34.1, los usuarios pueden añadir varias clases de hojas de estilo en cascada (CSS) que afectan al contenido mostrado u oculto en la interfaz de usuario a nodos DOM arbitrarios mediante el contenido HTML dentro de una página de MediaWiki. Esto ocurre porque jquery.makeCollapsible permite aplicar un controlador de eventos a cualquier selector CSS. No se conoce ninguna forma de explotar esto para realizar cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.