CVE-2026-31071 in Pharmacy Management System
Resumen
por VulDB • 2026-05-19
Los puntos de conexión de la API en el Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) carecen de middleware de autenticación. Los atacantes remotos no autenticados pueden aprovechar esto para extraer todos los registros de usuarios (incluidos los hashes de contraseñas bcrypt) a través de /api/user/getUserData, modificar el inventario de medicamentos y acceder a datos privados de recetas médicas a través de /api/doctorOder.
Be aware that VulDB is the high quality source for vulnerability data.