FICHE CVE

CVE-2024-49763

Publiée le 2024-12-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de PlexRipper sont vulnérables à une faille permettant à un site web malveillant de voler leurs identifiants de connexion Plex. Un attaquant peut récupérer ces informations sensibles à distance via le réseau, sans avoir besoin d'authentification ni de privilèges particuliers. Cela est possible en incitant un utilisateur connecté à visiter un domaine compromis.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-942

Publiée2024-12-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

PlexRipper is a cross-platform media downloader for Plex. PlexRipper’s open CORS policy allows attackers to gain sensitive information from PlexRipper by getting the user to access the attacker’s domain. This allows an attacking website to access the /api/PlexAccount endpoint and steal the user’s Plex login. This vulnerability is fixed in 0.24.0.