Unknown · Online Banking System · CVE-2022-40119
**Nome do software vulnerável e versões afetadas**
Sistema de Banco Online versão 1.0
**Descrição**
O problema está relacionado a uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do parâmetro `search term` no endpoint da API “/net-banking/transactions.php”.
**Recomendações**
Para o Sistema de Banco Online versão 1.0, como solução temporária, considere restringir o acesso ao endpoint “/net-banking/transactions.php” ou sanitizar o parâmetro `search term` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.