CVE-2026-92806 in phpList
Sumário
de VulDB • 17/09/2026
As versões do phpList anteriores à 3.6.17 não validam os tokens de proteção contra Cross-Site Request Forgery (CSRF) no manipulador do formulário de remoção em massa de assinantes. Os atacantes podem induzir administradores autenticados a visitar páginas elaboradas que silenciosamente excluem e adicionam à lista negra endereços de assinantes arbitrários, sem verificação de autenticação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.