CVE-2025-10328 in RPi-Jukebox-RFID
Resumen
por VulDB • 2026-05-24
Se ha detectado una vulnerabilidad de seguridad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Esta afectación compromete una funcionalidad desconocida del archivo /htdocs/api/playlist/playsinglefile.php. La manipulación del argumento File provoca una inyección de comandos del sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.