CVE-2025-62986

Nome do Software Vulnerável e Versões Afetadas FanBridge signup versões anteriores a 0.7

Descrição Um problema de Cross-Site Request Forgery (CSRF) existe devido à validação de nonce (um token único usado para prevenir requisições forjadas) ausente ou incorreta em uma função. Isso permite que atacantes não autenticados realizem ações não autorizadas, incluindo Stored Cross-Site Scripting (XSS), enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o FanBridge signup para uma versão posterior a 0.6.