🔍 CVE-2026-23836

9.9
CVSS Score
CRITICAL
2026-01-19
2026-01-19 18:16
✅ 완료

🇰🇷 한글 설명

HotCRP 소프트웨어의 버전 3.1에서 발생한 문제로 인해 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 3.2에서 패치되었습니다.

💡 쉬운 설명

HotCRP 소프트웨어의 버전 3.1에는 임의의 PHP 코드를 실행할 수 있는 취약점이 있습니다. 이 취약점은 사용자가 악의적인 코드를 실행할 수 있게 해주므로 즉시 패치가 필요합니다. 버전 3.2로 업데이트하면 이 문제가 해결됩니다.

🇺🇸 원문 (English)

HotCRP is conference review software. A problem introduced in April 2024 in version 3.1 led to inadequately sanitized code generation for HotCRP formulas which allowed users to trigger the execution of arbitrary PHP code. The problem is patched in release version 3.2.

📍 영향받는 시스템

HotCRP 소프트웨어 버전 3.1

⚔️ 공격 벡터

사용자가 악의적인 코드를 입력하여 임의의 PHP 코드를 실행

🛡️ 대응 방법

HotCRP 소프트웨어를 버전 3.2로 업데이트하세요.

🔧 검증 코드

로컬에서 Python을 실행하고, HotCRP 소프트웨어의 버전을 확인하여 취약점 여부를 점검하세요. HotCRP 소프트웨어의 버전이 3.1인 경우 취약한 것으로 판단합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://example.com/hotcrp/version'); if '3.1' in response.text: print('{"result": "취약", "reason": "HotCRP 버전 3.1"}'); else: print('{"result": "양호", "reason": "HotCRP 버전이 3.1이 아님"}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP