CVE-2025-10366 in RPi-Jukebox-RFID
सारांश
द्वारा VulDB • 09/05/2026
MiczFlor RPi-Jukebox-RFID संस्करण 2.8.0 तक में एक दोष पाया गया है। प्रभावित है फ़ाइल /htdocs/inc.setWlanIpMail.php का एक अज्ञात फ़ंक्शन। इस तर्क Email address के हेरफेर से क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) होती है। हमला रिमोट से शुरू किया जा सकता है। एक्सप्लॉइट प्रकाशित हो चुका है और इसका उपयोग किया जा सकता है। वेंडर को इस प्रकाशन के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से प्रतिक्रिया नहीं दी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.