根据其自我报告的版本，远程主机上安装的 Plex Media Server 版本低于 1.43.3.10861.
因此，该应用程序受到多个漏洞的影响：

  - 之前 1.43.3.10861 的 Plex Media Server 允许 admin 用户写入可能在加载时执行的任意文件。
    首选项 TranscoderH264Options 在每个转码上逐字附加到 x264 的选项字符串中。启动时，所有 .so 文件的运行不进行签名、执行位或符号检查。（CVE-2026-96656）

  - 之前，Plex Media Server 1.43.3.10861 从 url 参数构建文件路径，但未检查该文件路径。/ 序列，从而允许通过“/system/agents/media/get”进行路径遍历。拥有有效会话令牌的远程攻击者可读取目标用户可访问的任意文件。此访问权限包括 PlexOnlineToken，它授予对 Plex 帐户和服务器的控制权。具有客户端提供的 X-Forwarded-For 标头的 LAN 邻近攻击者可利用相同问题。（CVE-2026-96651）

  - 之前的 Plex Media Server 1.43.3.10861 未正确抵消“searchOne”中包含的 URL 值，从而允许攻击者调用其他插件的函数并提供自己的参数。（CVE-2026-96654）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Plex Media Server < 1.43.3.10861 多种漏洞

high Nessus 插件 ID 367771

版本 1.1