【漏洞对象】wordpress Membership Simplified插件 【漏洞描述】 wordpress系统的Membership Simplified插件download.php文件download_file参数存在文件下载漏洞，泄露系统文件、源码、数据库配置文件等等，导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。