Description
Divi Plus 是 Elicus（Divi Extended）开发的 WordPress 页面构建扩展插件，为 Divi 主题提供模块化拖拽建站能力，部署量较大。其 REST 端点 /wp-json/elicus/v1/dipl-modules/svg-animator 的权限回调无条件放行，且对文件路径入参仅做文本净化、未限制文件系统路径与 stream wrapper，2.4.0 及更早版本允许未认证攻击者读取服务器上任意文件（含数据库凭据的 wp-config.php 等敏感配置），文件内容随响应返回，官方已在 2.4.1 版本修复。
