CVE:CVE-2008-1125
CNNVD:CNNVD-200803-016
Podcast Generator是一套使用PHP语言编写的免费播客发布脚本。
Podcast Generator存在多个目录遍历漏洞。core/admin/delete.php页面没有正确地过滤对file和ext"参数所传送的输入，可能导致删除任意文件。
solution:Upgrade podcast_generator podcast_generator to a higher version than *:beta_2,and avoid the version *:beta_2