Vulnerabilidades em phplist

phplist apresenta 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, indicando risco recente. Nenhuma está sob exploração ativa conhecida (KEV) e não há críticas de severidade, mas a fraqueza dominante (CWE-352 - Cross-Site Request Forgery) sugere exposição a ataques de falsificação de requisição que comprometem a integridade de operações administrativas. O volume reduzido de CVEs não deve descartar a necessidade de avaliação da aplicabilidade dessas falhas ao ambiente.