CVE-2025-10366 in RPi-Jukebox-RFID
要約
〜によって VulDB • 2026年05月29日
MiczFlor RPi-Jukebox-RFID 2.8.0 までに脆弱性が確認されました。影響を受けるのは、ファイル /htdocs/inc.setWlanIpMail.php の不明な関数です。この「Email address」引数の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.