Description
WP User Manager（WP User Manager – User Profile Builder & Membership）是由 wp-developer 开发的 WordPress 用户管理和会员插件，提供用户注册、个人资料管理、会员订阅等功能，广泛用于 WordPress 网站的用户系统构建。WP User Manager 在 2.9.17 及以下版本的 profile 模板中存在文件包含漏洞，攻击者可通过 tab 参数进行路径穿越，读取服务器上的敏感文件。