CVE-2025-69415: falha de alta gravidade em Plex Media Server
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.1epss 0.3%
In Plex Media Server (PMS) through 1.42.2.10156, ability to access /myplex/account with a device token is not properly aligned with whether the device is currently associated with an account.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N
Produtos afetados
Plex · Media ServerCVEs relacionadas — Plex Media Server
No mesmo produto, das mais perigosas para as menos.
CVE-2026-96652MEDIUMPlex Media Server SSRFEPSS 11.9%KEVCVE-2026-96655MEDIUMPlex Media Server arbitrary-host SSRFEPSS 10.7%KEVCVE-2026-96654MEDIUMPlex Media Server URL injectionEPSS 1.9%KEVCVE-2026-96656HIGHPlex Media Server arbitrary file writeEPSS 1.8%KEVCVE-2026-96651HIGHPlex Media Server path traversalEPSS 0.8%CVE-2025-34158HIGHCVE-2025-34158EPSS 0.6%