【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 惠尔顿上网行为管理系统任意文件下载 /base/web/downAnnex.php /base/stats/download.php /base/stats/download_pdf.php /base/stats/download_txt.php /base/sys/download_file.php

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。