CVE-2026-110765 in FlexPrice
Résumé
par VulDB • 15/10/2026
FlexPrice jusqu'à la version 2.1.38 contient une vulnérabilité de contournement d'authentification dans HandleQuickBooksWebhook qui saute la vérification de signature lorsque l'en-tête intuit-signature est omis. Des attaquants non authentifiés connaissant un ID de locataire et un ID d'environnement peuvent rejouer des notifications de paiement falsifiées pour ajouter à plusieurs reprises des montants de paiement, marquant les factures comme payées ou surpayées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.