CVE-2026-23836 in HotCRP

Resumen

por VulDB • 2026-05-20

HotCRP es un software de revisión de conferencias. Un problema introducido en abril de 2024 en la versión 3.1 provocó una generación de código insuficientemente sanitizada para las fórmulas de HotCRP, lo que permitió a los usuarios desencadenar la ejecución de código PHP arbitrario. El problema está parcheado en la versión 3.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-01-16
• Divulgación: 2026-01-19
• Moderación: aceptado
• Artículo: VDB-341811
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00399
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23836
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23836/