CVE-2025-10327 in RPi-Jukebox-RFID

الملخص

بحسب VulDB • 24/05/2026

تم تحديد نقطة ضعف في MiczFlor RPi-Jukebox-RDFI حتى الإصدار 2.8.0. تتأثر هذه الثغرة بوظيفة غير معروفة للملف /htdocs/api/playlist/shuffle.php. يمكن أن يؤدي تنفيذ التلاعب بالحجة playlist إلى حقن أوامر نظام التشغيل (OS command injection). يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للعامة وقد تم استغلاله. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 13/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323753
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.10158
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10327
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10327/