CVE-2025-10327

सारांश

MiczFlor RPi-Jukebox-RFID के 2.8.0 तक के संस्करण में एक कमज़ोरी की पहचान की गई है। इस कमज़ोरी से प्रभावित /htdocs/api/playlist/shuffle.php फ़ाइल की एक अज्ञात कार्यक्षमता है। playlist तर्क में हेरफेर करने से OS command injection हो सकता है। यह हमला दूरस्थ रूप से किया जा सकता है। exploit को सार्वजनिक रूप से उपलब्ध कराया गया है और इसका दोहन किया जा सकता है। इस खुलासे के बारे में विक्रेता से शुरुआत में संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

• RPi-Jukebox-RFID 2.8.0 - Remote Command Executionएक्सप्लॉइट

  Beatriz Fresno Naumova · multiple · 17 जन॰ 2026