It was discovered that some user-generated CSS selectors in MediaWiki, a website engine for collaborative work, were not escaped.

The oldstable distribution (stretch) is not affected.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In MediaWiki before 1.34.1, users can add various Cascading Style Sheets (CSS) classes (which can affect     what content is shown or hidden in the user interface) to arbitrary DOM nodes via HTML content within a     MediaWiki page. This occurs because jquery.makeCollapsible allows applying an event handler to any     Cascading Style Sheets (CSS) selector. There is no known way to exploit this for cross-site scripting     (XSS). (CVE-2020-10960)

Note that Nessus relies on the presence of the package as reported by the vendor.

共同作業用WebサイトエンジンMediaWikiのユーザー生成CSSセレクターの一部がエスケープされないことが判明しました。

旧安定版（stretch）への影響はありません。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.34.1之前的 MediaWiki 中使用者可以透過 MediaWiki 頁面內的 HTML 內容將多種階層式樣式表 (CSS) 類別 (其可影響在使用者介面中顯示或隱藏的內容) 新增至任意 DOM 節點。會發生此問題是因為 jquery.makeCollapsible 允許將事件處置程式套用至任何階層式樣式表 (CSS) 選取器。目前尚無已知的惡意利用方式來發動跨網站指令碼 (XSS) 攻擊。 (CVE-2020-10960)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.34.1より前の MediaWiki では、ユーザーが MediaWiki ページ内の HTML コンテンツを通じて、任意の DOM ノードにさまざまな Cascading Style SheetCSSクラスを追加できますこれはユーザーインターフェイスで表示または非表示にするコンテンツに影響を与える可能性があります。これは、jquery.makeCollapible が、イベントハンドラーを任意の Cascading Style SheetCSSセレクターへ適用できるために発生します。クロスサイトスクリプティングXSSに対してこれを悪用する既知の方法はありません。CVE-2020-10960

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.34.1之前的 MediaWiki 中用户可通过 MediaWiki 页面内的 HTML 内容向任意 DOM 节点添加各种层叠样式表 (CSS) 类可影响用户界面中显示或隐藏的内容。出现这种情况的原因是 jquery.makeCollapsible 允许将事件处理程序应用到任何层叠样式表 (CSS) 选择器。尚无已知的方式可利用此缺陷进行跨站脚本 (XSS)。 (CVE-2020-10960)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现用于协同工作的网站引擎 MediaWiki 中某些用户生成的 CSS 选择器未转义。

旧稳定发行版本 (stretch) 不受影响。

據發現，MediaWiki (一個用於共同作業的網站引擎) 中某些使用者產生的 CSS 選取器並未逸出。

舊的穩定發行版本 (stretch) 未受影響。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135206	Debian DSA-4651-1 : mediawiki - security update	Nessus	Debian Local Security Checks	2020/4/6	2024/3/19	medium
249991	Linux Distros Unpatched Vulnerability : CVE-2020-10960	Nessus	Misc.	2025/8/15	2025/8/15	medium
135206	Debian DSA-4651-1 : mediaWiki - セキュリティの更新	Nessus	Debian Local Security Checks	2020/4/6	2024/3/19	medium
249991	Linux Distros 未修補的弱點：CVE-2020-10960	Nessus	Misc.	2025/8/15	2025/8/15	medium
249991	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10960	Nessus	Misc.	2025/8/15	2025/8/15	medium
249991	Linux Distros 未修补的漏洞：CVE-2020-10960	Nessus	Misc.	2025/8/15	2025/8/15	medium
135206	Debian DSA-4651-1：mediawiki - 安全更新	Nessus	Debian Local Security Checks	2020/4/6	2024/3/19	medium
135206	Debian DSA-4651-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2020/4/6	2024/3/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium