CVE-2025-10328 in RPi-Jukebox-RFID
الملخص
بحسب VulDB • 24/05/2026
تم اكتشاف ثغرة أمنية في MiczFlor RPi-Jukebox-RDFI حتى الإصدار 2.8.0. تتأثر بهذه المشكلة بعض الوظائف غير المعروفة للملف /htdocs/api/playlist/playsinglefile.php. يؤدي التلاعب بالوسيطة File إلى حقن أوامر نظام التشغيل (OS Command Injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن الاستغلال (Exploit) بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.