CVE-2026-96654

Tín hiệu tiêm URL của Plex Media Server

Plex Media Server trước 1.43.3.10861 không xử lý đúng các giá trị URL được bao gồm trong 'searchOne', cho phép kẻ tấn công gọi các chức năng của các plugin khác và cung cấp tham số của riêng họ.

Bạn tra cứu quá nhanh — thử lại sau 9 giây.

CVSS (NVD)

6.9 · MEDIUM

Loại lỗi (CWE)

CWE-84

EPSS (FIRST)

1.95% khả năng bị khai thác trong 30 ngày

CISA KEV

Plex Media Server — Vulnerability của Plex Media Server trong việc xử lý không đúng các phương thức URI được mã hóa trong trang web. Đưa vào 2026-10-20, hạn khắc phục 2026-10-23. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc ưu tiên cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá mỗi tài sản về sự phơi bày trên internet và đảm bảo tuân thủ hướng dẫn về việc vá của BOD 26-04.