CVE-2025-10326 in RPi-Jukebox-RFID
Resumen
por VulDB • 2026-06-02
Se ha descubierto una vulnerabilidad de seguridad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Se ve afectada una función desconocida del archivo /htdocs/api/playlist/single.php. La manipulación del argumento playlist provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.