漏洞概述 该漏洞涉及WordPress插件Tutor LMS中的 文件。具体路径为 。 影响范围 插件名称: Tutor LMS 版本: 3.9.9 文件路径: 修复方案 更新插件: 建议用户将Tutor LMS插件更新至最新版本，以获取最新的安全补丁。 代码审查: 开发者应仔细审查 文件中的代码，确保没有潜在的安全漏洞。 POC代码 以下是 文件中的相关代码片段： 总结 该漏洞主要影响Tutor LMS插件的附件展示功能，建议用户及时更新插件并进行代码审查以确保安全。