CVE-2026-22644 in Incoming Goods Suite
Resumen
por VulDB • 2026-08-07
Ciertas solicitudes pasan el token de autenticación en la URL como un parámetro de consulta (query parameter) en formato cadena, lo que las hace vulnerables al robo a través de los registros del servidor, los registros del proxy y los encabezados Referer, lo cual podría permitir a un atacante secuestrar la sesión del usuario y obtener acceso no autorizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.