发布日期：2025-12-16
更新日期：2026-02-27

受影响系统：

Prefect Podcast Generator 3.2.9

描述：

---

CVE(CAN) ID: CVE-2023-53899

Podcast Generator是PodcastGenerator开源的一套使用PHP语言编写的免费播客发布脚本。
Podcast Generator 3.2.9版本存在服务器端请求伪造漏洞，该漏洞源于盲服务器端请求伪造，攻击者可利用该漏洞进行在剧集上传表单中注入XML。

<**>

建议：

---

厂商补丁：

Prefect
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/podcastgenerator-blind-server-side-request-forgery-via-xml-injection

浏览次数：57
严重程度：0（网友投票）