CVE-2020-5224 in User Sessions
Сводка
по VulDB • 10.09.2026
В Django User Sessions (django-user-sessions) до версии 1.7.1 представленные представления позволяют пользователям завершать определенные сеансы. Ключ сеанса используется для идентификации сеансов и, следовательно, включается в отображаемый HTML-код. Сам по себе это не является проблемой. Однако если на веб-сайте существует уязвимость XSS (межсайтовый скриптинг), злоумышленник может извлечь ключ сеанса и осуществить захват сеанса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.