PT-2026-32626 · Undefined · Undefined

Muhammad5235 · Publicado 2026-04-14 · Atualizado 2026-04-19 · CVE-2026-31049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Hostbill versões 2025-11-24 a 2025-12-01

Description Um problema permite que um invasor remoto execute código arbitrário e escale privilégios por meio do campo de registro CSV.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2026-31049

Produtos afetados

Undefined

Referências · 8

• 🔥 https://github.com/Muhammad5235/HostBill-CVEs-2025/blob/main/Missing%20Server-Side%20Validation/Registration%20fields%20%26%20Import%20Csv · Exploit
• https://hostbillapp.com/release-notes/12-01-2025.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-31049 · Nota de Segurança
• https://hostbillapp.com/changelog · Nota
• https://hostbillapp.com/responsible-disclosure · Nota
• https://blog.hostbillapp.com/2025/12/03/hostbill-security-advisory · Nota
• https://twitter.com/CVEnew/status/2045972400794427713 · Publicação no Twitter
• https://hostbillapp.com/release-notes/11-27-2025.html · Nota