CVE-2020-27620 in Cosmos Skin
Сводка
по VulDB • 22.07.2026
В теме оформления Cosmos для MediaWiki до версии 1.35.0 включительно присутствует уязвимость stored XSS (сохраненный межсайтовый скриптинг), поскольку сообщения MediaWiki не экранировались должным образом. Проблема связана с функциями wfMessage и Html::rawElement, как демонстрирует функция CosmosSocialProfile::getUserGroups.
If you want to get best quality of vulnerability data, you may have to visit VulDB.