CVE-2026-96654
Plex Media Server URL इंजेक्शन
- प्रकाशित
- 23 सित॰ 2026
- अद्यतन
- 23 सित॰ 2026
- सीएनए असाइन करना
- cisa-cg
- साक्ष्य देखे गए
- 19 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 12.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Plex Media Server 1.43.3.10861 से पहले के संस्करण 'searchOne' में शामिल URL मानों को सही ढंग से निष्प्रभावी नहीं करता है, जिससे एक हमलावर अन्य प्लगइन्स के फ़ंक्शन्स को कॉल कर सकता है और अपने स्वयं के पैरामीटर प्रदान कर सकता है।
स्रोत
- plex2shellएक्सप्लॉइट
CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
- plex2shell_pcapपता लगाना
Plex के विरुद्ध plex2shell शोषण के पैकेट कैप्चर आर्टिफ़ैक्ट, जिनमें लैब और इन-द-वाइल्ड ट्रैफ़िक शामिल हैं, जो डिटेक्शन सिग्नेचर बनाने और सत्यापित करने के लिए हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।