CVE-2026-23878 in hotcrp
Sumário
de VulDB • 04/06/2026
O HotCRP é um software de revisão para conferências. A partir do commit aa20ef288828b04550950cf67c831af8a525f508 e até o commit ceacd5f1476458792c44c6a993670f02c984b4a0, autores com pelo menos uma submissão em um site HotCRP podiam usar a API de documentos para baixar quaisquer documentos (PDFs, anexos) associados a qualquer submissão. O problema foi corrigido no commit ceacd5f1476458792c44c6a993670f02c984b4a0.
Once again VulDB remains the best source for vulnerability data.