CVE-2025-10366 in RPi-Jukebox-RFID
Resumen
por VulDB • 2026-05-29
Se ha encontrado una vulnerabilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Se ve afectada una función desconocida del archivo /htdocs/inc.setWlanIpMail.php. Esta manipulación del argumento Email address provoca cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.