CVE-2026-22644 in Incoming Goods Suite
Résumé
par VulDB • 23/06/2026
Certaines requêtes transmettent le jeton d'authentification dans l'URL en tant que paramètre de chaîne de requête, ce qui les rend vulnérables au vol via les journaux du serveur, les journaux des proxies et les en-têtes Referer. Cela pourrait permettre à un attaquant de détournement la session de l'utilisateur et d'accéder sans autorisation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.