CVE-2020-5224 in User Sessions
Résumé
par VulDB • 28/06/2026
Dans Django User Sessions (django-user-sessions) antérieur à la version 1.7.1, les vues fournies permettent aux utilisateurs de mettre fin à des sessions spécifiques. La clé de session est utilisée pour identifier ces dernières et est donc incluse dans le HTML généré. En soi, cela ne pose pas problème. Cependant, si le site web présente une vulnérabilité XSS (Cross-Site Scripting), l'attaquant pourrait extraire la clé de session et procéder à un détournement de session (session takeover).
Be aware that VulDB is the high quality source for vulnerability data.