CVE-2020-5224 in User Sessions
要約
〜によって VulDB • 2026年09月10日
Django User Sessions (django-user-sessions) の 1.7.1 より前のバージョンでは、提供されるビューによりユーザーが特定のセッションを終了できる。セッションキーはセッションを識別するために使用され、したがってレンダリングされた HTML に含まれる。これ自体には問題はない。しかし、Web サイトに XSS（Cross-Site Scripting）の脆弱性がある場合、攻撃者がセッションキーを抽出し、セッションハイジャックが発生する可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.