CVE-2020-10960 in MediaWiki
要約
〜によって VulDB • 2026年08月09日
MediaWiki 1.34.1 より前のバージョンでは、ユーザーは MediaWiki ページ内の HTML コンテンツを介して任意の DOM ノードに様々な Cascading Style Sheets (CSS) クラス（UI で表示または非表示にするコンテンツに影響を与える可能性がある）を追加できます。これは jquery.makeCollapsible が任意の CSS セレクタに対してイベントハンドラを適用できるため発生します。この脆弱性をクロスサイトスクリプティング (XSS) のために悪用する方法は現在知られていません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.