qdPM 是一个免费的基于 Web 的项目管理工具，适用于处理多个项目的小型团队。它是完全可配置的 。qdPM /core/config/databases.yml存在信息泄漏漏洞,攻击者可利用该漏洞获取系统敏感信息等.

1、页面进行严格的访问权限的控制以及对访问角色进行权限检查。</p><p>2、可以使用session对用户的身份进行判断和控制。