ConvertX is a self-hosted file conversion service. Prior to 0.18.0, the /delete/{id} endpoint uses HTTP GET for permanent deletion without CSRF protection. If an authenticated user visits attacker-controlled content that requests /delete/{id}, the browser sends the user session cookie and the request deletes the targeted job, resulting in unauthorized loss of converted-file history.
This issue is fixed in version 0.18.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 3
https://github.com/C4illin/ConvertX/commit/e1253267208e439f28c4ffcaff7a81d62cdf…
security-advisories@github.com
https://github.com/C4illin/ConvertX/releases/tag/v0.18.0
security-advisories@github.com
https://github.com/C4illin/ConvertX/security/advisories/GHSA-63w7-h5q8-hcrj
security-advisories@github.com