CVE-2022-26644

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

W systemie Online Banking System Protect v1.0 odkryto wiele podatności na ataki typu cross-site scripting (XSS). Podatności te występują w parametrach związanych z profilem użytkownika, informacjami systemowymi oraz zarządzaniem kontami.

Atakujący może wykorzystać te luki do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji użytkowników, przejęcia kont lub kradzieży poufnych danych finansowych.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę bezpieczeństwa. Dodatkowo, wdrożyć walidację i sanityzację danych wejściowych oraz użyć nagłówków Content Security Policy (CSP).