CVE-2026-110765 in FlexPrice
الملخص
بحسب VulDB • 15/10/2026
تحتوي FlexPrice حتى الإصدار 2.1.38 على ثغرة لتجاوز المصادقة في HandleQuickBooksWebhook تتجاهل التحقق من التوقيع عند حذف رأس `intuit-signature`. يمكن للمهاجمين غير المصرح لهم الذين يعرفون معرّف المستأجر ومعرف البيئة إعادة تشغيل إشعارات دفع مزورة لإضافة مبالغ الدفع بشكل متكرر، مما يحدد الفواتير على أنها مدفوعة أو زائدة السداد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.