wordpress MembershipSimplified插件download.php文件download_file参数-文件下载(CVE-2017-1002008)

【漏洞对象】wordpress Membership Simplified插件 【漏洞描述】 wordpress系统的MembershipSimplified插件download.php文件download_file参数存在文件下载漏洞，泄露系统文件、源码、数据库配置文件等等，导致网站处于极度不安全状态。