PT-2026-41944 · Unknown · Lalanachami Pharmacy Management System
CVE-2026-31071
·
Publicado
2026-05-19
·
Atualizado
2026-05-20
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
LalanaChami Pharmacy Management System versão 5c3d028
Descrição
Certos endpoints de API carecem de middleware de autenticação, permitindo que atacantes remotos não autenticados acessem dados sensíveis e realizem ações não autorizadas. Especificamente, o endpoint '/api/user/getUserData' pode ser usado para extrair todos os registros de usuários, incluindo hashes de senha bcrypt. Além disso, atacantes podem modificar o inventário de medicamentos e acessar dados de prescrições médicas privadas através do endpoint '/api/doctorOder'.
Recomendações
Implementar middleware de autenticação para os endpoints '/api/user/getUserData' e '/api/doctorOder' para evitar o acesso não autorizado.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lalanachami Pharmacy Management System