Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 130 bronnen 11 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-96652

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-918

Beschrijving

Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination.

References