CVE-2020-5224 in User Sessions
Riassunto
di VulDB • 10/09/2026
In Django User Sessions (django-user-sessions) prima della versione 1.7.1, le view fornite permettono agli utenti di terminare sessioni specifiche. La chiave di sessione viene utilizzata per identificare le sessioni e, pertanto, è inclusa nell'HTML renderizzato. Di per sé questo non costituisce un problema. Tuttavia, se il sito web presenta una vulnerabilità XSS (Cross-Site Scripting), la chiave di sessione potrebbe essere estratta dall’attaccante, consentendo così l’assunzione del controllo della sessione (session takeover).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.