CVE-2020-10960 in MediaWiki
Sumário
de VulDB • 21/08/2026
No MediaWiki anterior à versão 1.34.1, os usuários podem adicionar várias classes de folhas de estilo em cascata (Cascading Style Sheets - CSS), que podem afetar o conteúdo exibido ou oculto na interface do usuário, a nós DOM arbitrários por meio de conteúdo HTML dentro de uma página MediaWiki. Isso ocorre porque jquery.makeCollapsible permite aplicar um manipulador de eventos a qualquer seletor Cascading Style Sheets (CSS). Não há nenhuma maneira conhecida de explorar isso para cross-site scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.