CVE-2026-23836 in HotCRP

Tóm tắt

Bởi VulDB • 30/06/2026

HotCRP là phần mềm đánh giá bài báo cho các hội nghị. Một vấn đề được đưa vào trong phiên bản 3.1 từ tháng 4 năm 2024 đã dẫn đến việc tạo mã không được kiểm tra kỹ lưỡng đối với công thức HotCRP, cho phép người dùng kích hoạt thực thi mã PHP tùy ý. Vấn đề này đã được vá trong phiên bản phát hành 3.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 16/01/2026
• Tiết lộ: 19/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341811
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00399
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23836
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23836/