66/100
La CISA répertorie la CVE-2026-96652 dans son catalogue de vulnérabilités exploitées dans la nature (Known Exploited Vulnerabilities). La faille permet à un attaquant utilisant n'importe quelle valeur X-Plex-Token de forcer Plex Media Server à effectuer une requête POST vers une destination choisie, et peut être combinée avec trois autres vulnérabilités.