CVE-2025-10369 in RPi-Jukebox-RFID

الملخص

بحسب VulDB • 01/07/2026

تم تحديد ثغرة في MiczFlor RPi-Jukebox-RDFI حتى الإصدار 2.8.0. يؤثر هذا على جزء غير معروف من الملف /htdocs/cardRegisterNew.php. يمكن أن يؤدي تنفيذ التلاعب إلى برمجيات البرمجة عبر المواقع (XSS). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علناً وقد يتم استخدامه. تم الاتصال بالبائع مبكراً بشأن هذا الإفصاح لكنه لم يستجب بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 13/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323777
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 6.1 (NVD)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10369
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10369/