L’extension WikibaseMediaInfo 1.35 pour MediaWiki permet XSS en raison de la syntaxe du modèle incorrect dans le modèle PropertySuggestionsWidget (dans les modèles / Recherche / PropertySuggestionsWidget.mustache + fichier dom).
https://gerrit.wikimedia.org/r/558203
https://phabricator.wikimedia.org/T240773
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6163