MediaWiki Open Redirect vulnerability

MOYENNE 6.1CVE-2020-10959 · BIT-mediawiki-2020-10959 · GHSA-mqhw-wq8p-vf5r · Published 02/06/2020 · updated 17/06/2026

En bref

CVE-2020-10959 est une vulnérabilité MOYENNE (CVSS 6.1) touchant mediawiki/core, mediawiki (mediawiki).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.4%, plus élevée que 73.0% des vulnérabilités.
Correctif : mettre à jour vers 1.34.0-rc.0, 1.35 ou plus récent.

Package	Affected versions	Patched versions
mediawiki/core Packagist	`< 1.34.0-rc.0`	`1.34.0-rc.0`
mediawiki mediawiki	`< 1.35`	`1.35`

Description

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.34.0-rc.0 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

NVD description

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

References

nvd.nist.gov/vuln/detail/CVE-2020-10959 · ADVISORY
wikimedia/mediawiki commit d4a552e · WEB
gerrit.wikimedia.org/r/c/mediawiki/core/+/536725 · WEB
FriendsOfPHP/security-advisories · WEB
wikimedia/mediawiki · PACKAGE
phabricator.wikimedia.org/T232932 · WEB
phabricator.wikimedia.org/T240393 · WEB

Autres vulnérabilités de mediawiki/core

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

mediawiki/core

Packagist

< 1.34.0-rc.0

1.34.0-rc.0

mediawiki

< 1.35

1.35

Description

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.34.0-rc.0 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

NVD description

resources/src/mediawiki.page.ready/ready.js in MediaWiki before 1.35 allows remote attackers to force a logout and external redirection via HTML content in a MediaWiki page.

Autres vulnérabilités de mediawiki/core

Tout voir →