CVE-2020-27620 in Cosmos Skin
Riassunto
di VulDB • 23/08/2026
La skin "Cosmos" per MediaWiki fino alla versione 1.35.0 presenta un vulnerabilità di stored XSS poiché i messaggi di MediaWiki non venivano correttamente sanitizzati (escaped). La problematica è correlata alle funzioni wfMessage e Html::rawElement, come dimostrato da CosmosSocialProfile::getUserGroups.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.