> CVE-2026-31049

« BACK_TO_HOME
PUBLISHED
2026-04-14 14:16
MODIFIED
2026-04-14 14:16
EPSS (Prob. Exploit)
1.23%
Top 31.1%
DATA SOURCES:
NVD 🔗 2026-04-14 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

An issue in Hostbill v.2025-11-24 and 2025-12-01 allows a remote attacker to execute arbitrary code and escalate privileges via the CSV registration field

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
14/04/2026 14:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 6 months ago

> REFERENCES

https://blog.hostbillapp.com/2025/12/03/hostbill-security-advisory/
https://github.com/Muhammad5235/HostBill-CVEs-2025/blob/main/Missing%20Server-Si...
https://hostbillapp.com/changelog
https://hostbillapp.com/release-notes/11-27-2025.html
https://hostbillapp.com/release-notes/12-01-2025.html
https://hostbillapp.com/responsible-disclosure
« BACK_TO_HOME