CVE-2025-10328 in RPi-Jukebox-RFID
Zusammenfassung
von VulDB • 05.06.2026
Es wurde eine Sicherheitslücke in MiczFlor RPi-Jukebox-RFID bis Version 2.8.0 festgestellt. Von diesem Problem ist eine unbekannte Funktionalität der Datei /htdocs/api/playlist/playsinglefile.php betroffen. Die Manipulation des Arguments File führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.