CVE-2006-2548: Prodder 0.5 之前版本，以及 perlpodder 0.5 之前版本，允许远程攻击者通过播客 URL 中的 shell 元字符（enclosure 标签的 url 属性，或 $enc_url 变量）执行任意代码，该 URL 会在运行 wget 时被执行。

CVE-2006-2548: Prodder 0.5 之前版本，以及 perlpodder 0.5 之前版本，允许远程攻击者通过播客 URL 中的 shell 元字符（enclosure 标签的 url 属性，或 $enc_url 变量）执行任意代码，该 URL 会在运行 wget 时被执行。 | Kitploit

CVE-2006-2548

初级CVSS

总结

来源

负责任的使用