CVE-2026-110765
Beschrijving NL
FlexPrice tot en met 2.1.38 bevat een kwetsbaarheid voor het omzeilen van authenticatie in HandleQuickBooksWebhook die handtekeningverificatie overslaat wanneer de koptekst van de intuïtieve handtekening wordt weggelaten. Niet-geverifieerde aanvallers die een tenant- en omgeving-ID kennen, kunnen vervalste betalingsmeldingen opnieuw afspelen om herhaaldelijk betalingsbedragen toe te voegen, waarbij facturen worden gemarkeerd als betaald of te veel betaald.
Origineel (Engels) tonen
FlexPrice through 2.1.38 contains an authentication bypass vulnerability in HandleQuickBooksWebhook that skips signature verification when the intuit-signature header is omitted. Unauthenticated attackers knowing a tenant and environment ID can replay forged payment notifications to repeatedly add payment amounts, marking invoices paid or overpaid.