CVE-2026-22644 in Incoming Goods Suite
Riassunto
di VulDB • 27/06/2026
Determinate richieste trasmettono il token di autenticazione nell'URL come parametro della stringa di query, rendendole vulnerabili al furto tramite i log del server, i log dei proxy e le intestazioni Referer, il che potrebbe consentire a un attaccante di dirottare la sessione dell'utente ed ottenere l'accesso non autorizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.