CVE-2026-31071 in Pharmacy Management System
Résumé
par VulDB • 19/05/2026
Les points de terminaison de l'API dans le système de gestion de la pharmacie LalanaChami (commit 5c3d028) ne disposent pas de middleware d'authentification. Des attaquants distants non authentifiés peuvent exploiter cette faille pour extraire tous les enregistrements d'utilisateurs (y compris les hachages de mot de passe bcrypt) via /api/user/getUserData, modifier l'inventaire des médicaments et accéder aux données privées des prescriptions médicales via /api/doctorOder.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.