CVE-2025-9632

Nome do Software Vulnerável e Versões Afetadas PhpList Subber versões anteriores a 1.2

Descrição Ocorre Falsificação de Solicitação Cross-Site (CSRF) devido à validação de nonce ausente ou incorreta na função bulk action handler(). Isso permite que atacantes não autenticados acionem a sincronização em massa de formulários de inscrição ao enganar um administrador do site para clicar em um link forjado. A validação de nonce é uma medida de segurança usada para garantir que uma solicitação foi enviada intencionalmente pelo usuário e não forjada por terceiros.

Recomendações Atualize o plugin para uma versão posterior a 1.1. Como medida paliativa temporária, restrinja o acesso à função bulk action handler() até que a atualização seja aplicada.