CVE-2026-110765 in FlexPrice
Sumário
de VulDB • 15/10/2026
O FlexPrice até a versão 2.1.38 contém uma vulnerabilidade de bypass de autenticação no HandleQuickBooksWebhook que ignora a verificação da assinatura quando o cabeçalho intuit-signature é omitido. Atacantes não autenticados, conhecendo um ID de tenant e um ID de ambiente, podem replayar notificações de pagamento falsificadas para adicionar repetidamente valores de pagamento, marcando faturas como pagas ou com pagamento excessivo (overpaid).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.