CVE:CVE-2017-1002008
CNNVD:CNNVD-201709-656
WordPress membership-simplified-for-oap-members-only是一款为WordPress开发的会员插件。
WordPress membership-simplified-for-oap-members-only 1.58版本中存在任意文件下载漏洞，该漏洞源于程序没有检测用户是否已登录并是否具有下载权限。攻击者可利用该漏洞下载任意文件。
solution:Upgrade membership_simplified_project membership_simplified to a higher version than 1.58,and avoid the version 1.58