wordpress的DZS Zoomsounds插件任意文件读取

该插件允许使用链接参数中的目录遍历通过dzsap_download操作下载任意文件，包括wp-config.php，/etc/passwd等敏感配置文件。