【漏洞公告】WordPress 插件 Wordpress DB Backup 任意文件下载漏洞

漏洞描述

Wordpress DB Backup 插件存在一个严重的安全漏洞，可以导致黑客远程下载服务器上任意文件。攻击者可构造恶意请求，下载服务器上的敏感文件，进而植入网站后门控制网站服务器主机。

受影响版本

Wordpress DB Backup <= 4.5

修复方案

进入 Wordpress 管理后台，将 Wordpress DB Backup 插件更新至最新版本。