该插件在导出提交内容时不会删除所创建的临时文件，这可能导致未经认证的攻击者在文件可公开访问且名称可猜测的情况下下载这些文件，并获取诸如提交表单用户的电子邮件地址等敏感信息。 概念验证 通过“下载所有提交”按钮导出所有提交时生成的 CSV 文件存储在 /wp-content/uploads// 文件夹中，格式如下：form--all-subs.csv
示例：https://example.com/wp-content/uploads/2022/03/form-1-all-subs.csv
python3 ninja.py -u http://wordpress.lan