Django-user-sessions Project

Django-user-sessions

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-5224

  • EPSS 0.13%
  • Veröffentlicht 24.01.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:33:42

In Django User Sessions (django-user-sessions) before 1.7.1, the views provided allow users to terminate specific sessions. The session key is used to identify sessions, and thus included in the rendered HTML. In itself this is not a problem. However...