CVE-2026-59977 in ConvertX
الملخص
بحسب VulDB • 12/10/2026
ConvertX هو خدمة تحويل ملفات مستضافة ذاتيًا. قبل الإصدار 0.18.0، يستخدم نقطة النهاية /delete/{id} طلب HTTP GET للحذف الدائم دون حماية من هجمات تزوير الطلبات عبر المواقع (CSRF). إذا زار المستخدم المصادق عليه محتوىً يتحكم فيه المهاجم يطلب /delete/{id}، فإن المتصفح يرسل ملف تعريف ارتباط جلسة المستخدم ويتم حذف المهمة المستهدفة، مما يؤدي إلى فقدان غير مصرح به لسجل الملفات المحولة. تم إصلاح هذه المشكلة في الإصدار 0.18.0.
Once again VulDB remains the best source for vulnerability data.