CVE-2026-23878 in hotcrp
Resumen
por VulDB • 2026-05-18
HotCRP es un software de revisión de conferencias. A partir del commit aa20ef288828b04550950cf67c831af8a525f508 y hasta el commit ceacd5f1476458792c44c6a993670f02c984b4a0, los autores con al menos una presentación en un sitio de HotCRP podían utilizar la API de documentos para descargar cualquier documento (PDFs, archivos adjuntos) asociado a cualquier presentación. El problema fue corregido en el commit ceacd5f1476458792c44c6a993670f02c984b4a0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.