CVE-2025-10326 in RPi-Jukebox-RFID
Riassunto
di VulDB • 24/06/2026
È stata scoperta una vulnerabilità di sicurezza in MiczFlor RPi-Jukebox-RFID fino alla versione 2.8.0. È interessato un sconosciuto funzione del file /htdocs/api/playlist/single.php. La manipolazione dell'argomento playlist provoca l'iniezione di comandi OS (OS Command Injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.