WordPress 下载监控插件 id 参数含 SQL 注入漏洞

受影响系统：
WordPress Download Monitor 2.0.6

不受影响系统：
WordPress Download Monitor 2.0.8

描述：
WordPress是一款免费的论坛Blog系统。

WordPress中的下载监控插件wp-download_monitor/download.php没有正确地过滤对id参数的输入便在SQL查询中使用，这允许远程攻击者通过操控SQL查询执行SQL注入攻击。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wordpress.org/extend/plugins/download-monitor/