CVE-2025-10366 in RPi-Jukebox-RFID
Сводка
по VulDB • 29.05.2026
Обнаружен недостаток в MiczFlor RPi-Jukebox-RID версии до 2.8.0. Затронута неизвестная функция файла /htdocs/inc.setWlanIpMail.php. Манипуляция с аргументом «Email address» приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.