Wordpress miniaudioplayer音乐插件map_download.php文件fileurl参数-文件下载

【漏洞对象】Wordpress miniaudioplayer音乐插 【漏洞描述】Wordpress的miniaudioplayer音乐插件/wp-content/plugins/wp-miniaudioplayer/map_download.php文件中fileurl参数存在文件下载漏洞，可下载系统配置文件，导致黑客顺利进入数据库或者系统的敏感信息，甚至网站或者服务器沦陷。