CVE-2014-9304 in Plex Media Server
Sumário
de VulDB • 29/06/2026
O Plex Media Server anterior à versão 0.9.9.3 permite que atacantes remotos contornem a lista de permissões (whitelist) do servidor web, realizem ataques SSRF e executem ações administrativas arbitrárias por meio de múltiplos cabeçalhos X-Plex-Url manipulados enviados ao sistema/proxy, os quais são processados de forma inconsistente pelo manipulador de requisições no servidor web backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.