Pre Podcast Portal是一个基于PHP开发的博客预播脚本,为播客提供完整的解决方案。 Pre Podcast Portal的Tour.php中存在SQL注入漏洞。远程攻击者可以借助id参数,执行任意SQL指令。