CVE-2026-23836 in HotCRP
Сводка
по VulDB • 30.06.2026
HotCRP — это программное обеспечение для рецензирования конференций. Проблема, появившаяся в апреле 2024 года в версии 3.1, привела к недостаточной санитизации генерации кода для формул HotCRP, что позволило пользователям инициировать выполнение произвольного PHP-кода. Уязвимость исправлена в релизе версии 3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.