Уязвимости затрагивают различные компоненты сервера, включая обработку запросов к внутренним API, поиск и работу транскодера. В совокупности они позволяют обойти отдельные ограничения и довести атаку до выполнения кода. Технические подробности были опубликованы 16 октября, а уже 17 октября стали поступать сообщения об использовании цепочки против тестовых систем, в том числе для установки криптомайнера. Уязвимы версии Plex Media Server ниже 1.43.3.10861, выпущенной ещё 4 августа.