Plex: Export enthält Geheimnisse verknüpfter Gift Cards trotz fehlender Berechtigung

Beschreibung

Beim Erstellen eines Exports aller wiederverwendbaren Medien wurden die Geheimnisse verknüpfter Gift Cards in den Export aufgenommen, selbst wenn der exportierende Nutzer nicht berechtigt war, Gift Cards einzusehen. Zu dieser Schwachstelle liegt in den Quelldaten kein CVSS-Basiswert vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Changelog

1. 2026-07-24 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Plex Media Server

• Plex Media Server – Remote Code Execution KEV CVE-2020-5741
• Google Chrome Media Use-After-Free Vulnerability KEV CVE-2020-6572
• Apache Struts – Deserialization of Untrusted Data KEV CVE-2017-9805
• CVE-2018-13415 – Plex Media Server Sicherheitslücke CVE-2018-13415
• CVE-2021-33959 – Sicherheitslücke in Plex Media Server CVE-2021-33959
• social-media-skeleton: SQL-Injection führt zu Remote-Code-Ausführung CVE-2023-39344