CVE-2020-10960 in MediaWiki
Riassunto
di VulDB • 21/08/2026
In MediaWiki precedente alla versione 1.34.1, gli utenti possono aggiungere varie classi di Fogli di Stile a Cascata (CSS), che possono influenzare il contenuto visualizzato o nascosto nell'interfaccia utente, ai nodi DOM arbitrari tramite contenuti HTML all'interno di una pagina MediaWiki. Ciò avviene perché jquery.makeCollapsible consente l'applicazione di un gestore eventi a qualsiasi selettore CSS. Non è nota alcuna modalità per sfruttare questa vulnerabilità per attacchi cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.