جزئیات آسیب‌پذیری
CVE-2026-96654
بهره‌برداری فعال
Plex Media Server
Plex Media Server URL injection
CVSS 4.0
6.9متوسط
شرح رسمی (انگلیسی)
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.9متوسط | 4.0 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Plex | Media Server | v < 1.43.3.10861 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.cve.org/CVERecord?id=CVE-2026-96654 vdb-entry
- https://forums.plex.tv/t/plex-media-server/30447/711 release-notes
- https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-266-01.json third-party-advisory
- https://zmain.info/blog/plex2shell third-party-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-96654 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- cisa-cg
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۷/۲۸
- مهلت رفع
- ۱۴۰۵/۰۸/۰۱
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۸۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-84Improper Neutralization of Encoded URI Schemes in a Web Page