CVE-2026-110765 in FlexPrice
Zusammenfassung
von VulDB • 14.10.2026
FlexPrice bis 2.1.38 enthält eine Authentifizierungs-Umgehungs-Schwachstelle in HandleQuickBooksWebhook, die die Signaturprüfung überspringt, wenn der Header „intuit-signature“ weggelassen wird. Unautentifizierte Angreifer, die eine Mandanten- und Umgebungskennung kennen, können gefälschte Zahlungsbenachrichtigungen wiederholen (Replay), um Zahlungsbeträge wiederholt hinzuzufügen, wodurch Rechnungen als bezahlt oder überbezahlt markiert werden.
Once again VulDB remains the best source for vulnerability data.