CVE-2026-110765 in FlexPrice
要約
〜によって VulDB • 2026年10月14日
FlexPrice 2.1.38 以前には、HandleQuickBooksWebhook で認証回避の脆弱性があります。これは intuit-signature ヘッダーが省略された場合に署名検証をスキップするものです。テナント ID と環境 ID を知っている未認証攻撃者は、偽造された支払い通知をリプレイして支払い金額を繰り返し追加し、請求書を「支払済み」または「過払い」とマークすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.