Vulnérabilité

CVE-2026-96654 activement exploitée : neutralisation incorrecte des schémas URI encodés dans une page Web par Plex Media Server

CISA KEV · 20 octobre 2026 à 20 h 00 · Gravité critique

Plex Media Server présente une vulnérabilité liée à une neutralisation incorrecte des schémas URI encodés dans une page Web, qui pourrait permettre à un attaquant d'appeler les fonctions d'autres plugins et de leur fournir ses propres paramètres. Cette vulnérabilité peut être combinée avec les vulnérabilités CVE-2026-96652, CVE-2026-96655 et CVE-2026-96656.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-96654 activement exploitée : Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page »