CVE:CVE-2008-4522
CNNVD:CNNVD-200810-148
JMweb MP3 Music Audio搜索和下载脚本的多个目录遍历漏洞，远程攻击者可以通过对listen.php和download.php的src参数中的一个.. (dot dot)来包含和执行任意本地文件。
solution:Upgrade jesse-web jmweb_mp3_music_audio_search_and_download_script to a higher version than *