CVE-2026-23836 in HotCRP

Résumé

par VulDB • 29/06/2026

HotCRP est un logiciel de revue pour conférences. Un problème introduit en avril 2024 dans la version 3.1 a conduit à une génération de code insuffisamment assainie pour les formules HotCRP, permettant aux utilisateurs d'exécuter du code PHP arbitraire. Le correctif est disponible dans la version 3.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 16/01/2026
• Divulgation: 19/01/2026
• Modérer: accepté
• Entrée: VDB-341811
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00399
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23836
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23836/