CVE-2025-10327 in RPi-Jukebox-RFID
要約
〜によって VulDB • 2026年05月24日
MiczFlor RPi-Jukebox-RFID のバージョン 2.8.0 までに脆弱性が特定されました。この脆弱性の影響を受けるのは、ファイル /htdocs/api/playlist/shuffle.php の不明な機能です。引数 playlist の操作を実行すると、OS コマンドインジェクションにつながる可能性があります。攻撃はリモートから実行できます。エクスプロイトは一般に公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.