【漏洞对象】E-Learning 【涉及版本】E-Learning 【漏洞描述】 e-Learning存在任意文件下载漏洞，可下载敏感文件。

1、限定目录。 2、白名单限定可读取路径。