76/100
La CVE-2026-96654 permet à un attaquant d'appeler les fonctions d'autres plugins de Plex Media Server avec des paramètres fournis par l'attaquant. Elle peut être combinée avec trois autres vulnérabilités, et la CISA a fixé une date limite de remédiation au 23 octobre.