WordPress主题 Modown 收费资源下载主题漏洞

Modown是一款不错的主题，但是最近不少网站被黑。

看了下该主题存在一个非常低级的漏洞。投稿上传图片没用做过滤，可以通过拦截修改上传文件格式。

修复方法上传限制格式，并做文件验证。同时吧/wp-content/uploads上传目录禁止执行。