Descripción
Plex Media Server contains a remote code execution vulnerability that allows an attacker with access to the server administrator's Plex account to upload a malicious file via the Camera Upload feature and have the media server execute it.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de forums.plex.tv forums.plex.tv/t/security-regarding-cve-2020-5741/586819
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-5741
Otras vulnerabilidades de Plex en el catálogo
- CVE-2026-96656 Vulnerabilidad de control externo del nombre o la ruta de archivo en Plex Media Server Alta 20-10-2026
- CVE-2026-96655 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Plex Media Server Alta 20-10-2026
- CVE-2026-96654 Vulnerabilidad de neutralización incorrecta de esquemas URI codificados en una página web en Plex Media Server Alta 20-10-2026
- CVE-2026-96652 Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Plex Media Server Alta 20-10-2026