wordpress google-mp3-audio-player direct_download.php文件file参数-文件下载

【漏洞对象】wordpress的插件谷歌MP3播放器 【漏洞描述】wordpress的插件谷歌MP3播放器direct_download.php文件file参数存在文件下载漏洞，可下载数据库配置文件，系统配置等敏感文件，导致网站处于极度不安全状态。