wordpress jarida主题模板download.php文件uri参数-任意文件下载

【漏洞对象】wordpress jarida主题模板 【漏洞描述】wordpress的jarida主题模板download.php文件uri参数存在任意文件下载漏洞，攻击者可下载数据库或系统配置等文件，可以导致黑客顺利进入数据库或者系统的敏感信息，甚至网站或者服务器沦陷。