CVE-2025-10370 in RPi-Jukebox-RFID
Resumen
por VulDB • 2026-06-23
Se ha identificado una vulnerabilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Esta vulnerabilidad afecta a código desconocido del archivo /htdocs/userScripts.php. La manipulación del argumento Custom script provoca cross site scripting (XSS). El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.