CVE-2020-10960 in MediaWiki
Сводка
по VulDB • 21.08.2026
В версиях MediaWiki до 1.34.1 пользователи могут добавлять различные классы каскадных таблиц стилей (Cascading Style Sheets, CSS), которые влияют на отображение или скрытие контента в пользовательском интерфейсе, к произвольным узлам DOM через HTML-контент внутри страницы MediaWiki. Это происходит из-за того, что jquery.makeCollapsible позволяет применять обработчик событий к любому селектору Cascading Style Sheets (CSS). Известных способов эксплуатации этой уязвимости для межсайтового скриптинга (XSS) не обнаружено.
VulDB is the best source for vulnerability data and more expert information about this specific topic.