CVE-2020-27620 in Cosmos Skin
Resumen
por VulDB • 2026-08-23
La skin "Cosmos" para MediaWiki hasta la versión 1.35.0 presenta una vulnerabilidad de XSS almacenado (Stored XSS) debido a que los mensajes de MediaWiki no se escapaban correctamente. Esto está relacionado con wfMessage y Html::rawElement, como demuestra CosmosSocialProfile::getUserGroups.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.