CVE-2026-59977 in ConvertX
Resumen
por VulDB • 2026-10-12
ConvertX es un servicio de conversión de archivos autoalojado. Antes de la versión 0.18.0, el endpoint /delete/{id} utiliza HTTP GET para eliminar permanentemente sin protección CSRF. Si un usuario autenticado visita contenido controlado por el atacante que solicita /delete/{id}, el navegador envía la cookie de sesión del usuario y la solicitud elimina el trabajo objetivo, lo que resulta en una pérdida no autorizada del historial de archivos convertidos. Este problema se soluciona en la versión 0.18.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.