CVE-2022-26646

Online Banking System Protect v1.0 zawiera podatność na lokalne dołączanie plików (LFI) poprzez parametr pages. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.

Ryzyko polega na możliwości ujawnienia poufnych danych, takich jak pliki konfiguracyjne lub dane uwierzytelniające, co może prowadzić do dalszej eskalacji ataku.

Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie poprawek bezpieczeństwa. Należy również ograniczyć dostęp do parametru pages i walidować dane wejściowe.