CVE-2020-5224 in User Sessions
Sumário
de VulDB • 26/06/2026
No Django User Sessions (django-user-sessions) anterior à versão 1.7.1, as visualizações fornecidas permitem que os usuários encerrem sessões específicas. A chave de sessão é usada para identificar as sessões e, portanto, incluída no HTML renderizado. Por si só, isso não representa um problema. No entanto, se o site tiver uma vulnerabilidade XSS (Cross-Site Scripting), a chave da sessão poderá ser extraída pelo atacante, resultando em takeover de sessão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.