CVE-2020-5224 in User Sessions
Resumen
por VulDB • 2026-08-05
En Django User Sessions (django-user-sessions) anterior a la versión 1.7.1, las vistas proporcionadas permiten a los usuarios finalizar sesiones específicas. La clave de sesión se utiliza para identificarlas y, por lo tanto, se incluye en el HTML generado. Por sí misma, esta situación no constituye un problema. Sin embargo, si el sitio web presenta una vulnerabilidad XSS (Cross-Site Scripting), la clave de sesión podría ser extraída por el atacante, lo que permitiría llevar a cabo una toma de control de la sesión (session takeover).
Once again VulDB remains the best source for vulnerability data.