CVE-2026-96654

Moyenne6.5 Publiée le 23 sept. 2026

Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.

Alerte précoce : exploitation observée

Exploitation observée depuis le 18 oct. 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 24 jours après la divulgation

Source : VulnCheck KEV · 18 oct. 2026

Score CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Type de faiblesse (CWE)CWE-84

Éditeursplex

Produits concernés

Éditeurs	Produit	Versions
plex	media server	< 1.43.0.10861

Articles liés

Vulnérabilités

Exploit public Plex2Shell utilisé pour compromettre des serveurs Plex Media Server exposés

Un honeypot Plex exposé a subi l'exploit public Plex2Shell, avec installation d'un mineur XMRig et d'un proxy myawesomeproxy selon le chercheur.

19 oct. 202618:30 4 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE