【漏洞对象】WordPress博客平台 【漏洞描述】 WordPress博客平台/wp-content/plugins/wp-symposium/get_album_item.php文件的size参数存在文件包含漏洞。

1、限定目录。 2、白名单限定可读取路径。