Слабость
Unauthenticated Arbitrary File Download in WP Media folder Addon <= 4.0.1 versions.
Источники
Найдите уязвимость раньше атакующего.
Войдите через GitHub и запустите первый аудит меньше чем за минуту. Для бесплатного тарифа банковская карта не нужна.