PodcastGenerator 3.2.9 には、ポッドキャストのタイトル欄に格納型クロスサイトスクリプティング（XSS）脆弱性が存在しています。この脆弱性は、ポッドキャストの詳細インターフェース（podcast_details.php）を通じてアクセスできます。攻撃者がポッドキャストタイトルに悪意のあるJavaScriptペイロードを注入すると、ユーザーがアプリケーションのホームページを訪れた際に、そのスクリプトが実行されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。