【漏洞对象】MinyooCMS 【涉及版本】MinyooCMS 【漏洞描述】 MinyooCMS的download.jsp文件存在任意文件下载，可下载敏感信息。

1、限定目录。 2、白名单限定可读取路径。