Plex Media Server – Remote Code Execution

Beschreibung

Eine Schwachstelle in Plex Media Server ermöglicht Angreifern die Remote-Ausführung von Code. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2023-03-10. Ausnutzungswahrscheinlichkeit (EPSS): 72.9 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Plex Media Server auf eine vom Hersteller bereitgestellte korrigierte Version aktualisieren.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: microsoft-windows.

2. 2026-07-14

   • Zusätzlich betroffen: plex-media-server.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Plex Media Server

• Apache Struts – Deserialization of Untrusted Data KEV CVE-2017-9805
• Google Chrome Media Use-After-Free Vulnerability KEV CVE-2020-6572
• GoDAM WordPress-Plugin: Hochladen beliebiger Dateien CVE-2026-14282
• Path Traversal beim Ausliefern lokal gespeicherter Medien CVE-2026-19264
• WordPress-Plugin Multi Uploader for Gravity Forms – nicht autorisiertes Löschen beliebiger Medien CVE-2026-5581
• Joomla Events Booking: Unauthentifizierter Upload von Mediendateien CVE-2026-60024