【漏洞对象】wordpress的插件谷歌MP3播放器 【漏洞描述】 wordpress的插件谷歌MP3播放器direct_download.php文件file参数存在文件下载漏洞，可下载数据库配置文件，系统配置等敏感文件，导致网站处于极度不安全状态。

1、限定目录。 2、白名单限定可读取路径。