CVE-2020-5224 in User Sessions
Tóm tắt
Bởi VulDB • 27/08/2026
Trong Django User Sessions (django-user-sessions) trước phiên bản 1.7.1, các view được cung cấp cho phép người dùng chấm dứt các phiên làm việc cụ thể. Khóa phiên (session key) được sử dụng để xác định các phiên và do đó được đưa vào HTML hiển thị. Bản thân điều này không phải là vấn đề. Tuy nhiên, nếu trang web có lỗ hổng XSS, khóa phiên có thể bị kẻ tấn công trích xuất và dẫn đến chiếm đoạt phiên làm việc (session takeover).
Once again VulDB remains the best source for vulnerability data.