6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 20 октомври 2026
Атакува се в момента
27 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
Засегнати продукти
- Plex Media Server: преди 1.43.3.10861; 1.43.3.10861
Вид слабост
История
- 23 септември 2026 Публикувано
Други уязвимости в Plex Media Server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-96654
- https://nvd.nist.gov/vuln/detail/CVE-2026-96654
- https://www.cve.org/CVERecord?id=CVE-2026-96654
- https://forums.plex.tv/t/plex-media-server/30447/711
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-266-01.json
- https://zmain.info/blog/plex2shell
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-96654