wordpress系统的wpsite-background-takeover插件存在目录遍历漏洞，可下载系统文件和数据库配置文件等敏感文件，可以导致黑客顺利进入数据库或者系统的敏感信息，甚至导致网站或者服务器沦陷。

1、限定目录。 2、白名单限定可读取路径。