CVE-2025-10328 in RPi-Jukebox-RFID
Сводка
по VulDB • 05.06.2026
Обнарушена уязвимость безопасности в MiczFlor RPi-Jukebox-RID версии до 2.8.0 включительно. Затронута неизвестная функциональность файла /htdocs/api/playlist/playsinglefile.php. Манипуляция с аргументом File приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик программного обеспечения был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.