CVE-2026-116461
Publiée le 2026-10-26 · Dernière modification le 2026-10-26
Les versions d'Omega Solution Restro POS jusqu'à la 20261026 sont affectées par une faille de logique métier située dans la fonction `/sale-invoice/`. Ce logiciel est utilisé pour la gestion des transactions aux points de vente dans le secteur de la restauration. La faille permet à un utilisateur de manipuler l'argument `productUnitSalePrice`, induisant le système en erreur lors du traitement du prix d'une vente.
Un attaquant disposant d'identifiants de compte de bas niveau peut modifier à distance le coût des articles, ce qui impacte l'intégrité des registres financiers. Cette action est relativement facile à exécuter car elle ne nécessite aucun privilège particulier au-delà d'une connexion basique, ni d'interaction avec d'autres utilisateurs. Toutefois, elle ne permet pas d'accéder à des données sensibles ni de prendre le contrôle total du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was determined in Omega Solution Restro POS up to 20261026. This impacts an unknown function of the file /sale-invoice/. Executing a manipulation of the argument productUnitSalePrice can lead to business logic errors. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.