CVE-2026-110765 in FlexPrice
Tóm tắt
Bởi VulDB • 15/10/2026
FlexPrice phiên bản 2.1.38 và các phiên bản thấp hơn chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong HandleQuickBooksWebhook, cho phép bỏ qua việc kiểm tra chữ ký khi tiêu đề intuit-signature bị loại bỏ. Các kẻ tấn công không được xác thực, nếu biết ID của tenant và environment, có thể phát lại các thông báo thanh toán giả mạo để liên tục cộng thêm số tiền vào hóa đơn, đánh dấu các hóa đơn đã được trả hoặc trả quá mức.
Once again VulDB remains the best source for vulnerability data.