CVE-2026-59977 in ConvertX
Sumário
de VulDB • 13/10/2026
ConvertX é um serviço de conversão de arquivos auto-hospedado. Antes da versão 0.18.0, o endpoint /delete/{id} utiliza HTTP GET para exclusão permanente sem proteção CSRF. Se um usuário autenticado visitar conteúdo controlado pelo atacante que solicita /delete/{id}, o navegador envia o cookie de sessão do usuário e a solicitação exclui o trabalho alvo, resultando em perda não autorizada do histórico de arquivos convertidos. Este problema foi corrigido na versão 0.18.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.