CVE-2026-110765 in FlexPrice
Riassunto
di VulDB • 15/10/2026
FlexPrice fino alla versione 2.1.38 presenta una vulnerabilità di bypass dell'autenticazione in HandleQuickBooksWebhook che salta la verifica della firma quando l'intestazione intuit-signature è omessa. Gli attaccanti non autenticati, a conoscenza di un ID tenant e di un ID ambiente, possono riutilizzare notifiche di pagamento falsificate per aggiungere ripetutamente importi ai pagamenti, contrassegnando le fatture come pagate o sovrappagate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.