CVE-2020-10960
CVE-2020-10960
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In MediaWiki before 1.34.1, users can add various Cascading Style Sheets (CSS) classes (which can affect what content is shown or hidden in the user interface) to arbitrary DOM nodes via HTML content within a MediaWiki page. This occurs because jquery.makeCollapsible allows applying an event handler to any Cascading Style Sheets (CSS) selector. There is no known way to exploit this for cross-site scripting (XSS).
CVSS 5.3 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
mediawiki Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.31.7-1
Auf 1:1.31.7-1 aktualisieren
mediawiki Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.31.7-1
Auf 1:1.31.7-1 aktualisieren
mediawiki Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.31.7-1
Auf 1:1.31.7-1 aktualisieren
mediawiki/core Packagist
- Softwareversionen
- 1.31.0
- 1.31.1
- 1.31.2
- 1.31.3
- 1.31.4
- 1.31.5
- 1.31.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.31.0, < 1.31.7
Auf 1.31.7 aktualisieren
mediawiki/core Packagist
- Softwareversionen
- 1.33.0
- 1.33.1
- 1.33.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.33.0, < 1.33.3
Auf 1.33.3 aktualisieren
mediawiki/core Packagist
- Softwareversionen
- 1.34.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.34.0, < 1.34.1
Auf 1.34.1 aktualisieren
mediawiki Ubuntu:18.04:LTS
- Softwareversionen
- 1:1.27.3-1
- 1:1.27.4-1
- 1:1.27.4-2
- 1:1.27.4-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht