【漏洞对象】URP综合教务系统 【漏洞描述】 URP教务系统cj_zwcjd.jsp文件越权访问漏洞，黑客可以直接访问到后台页面对用户进行操作。

1、限定目录。 2、白名单限定可读取路径。