Wordpress wpDiscuz插件的一个文件长传漏洞,长传图片没有检查后缀,导致可在图片加入木马代码