【漏洞对象】易创思 【涉及版本】selectunitmember.aspx 【漏洞描述】 易创思selectunitmember.aspx文件未授权访问，可以使黑客直接访问到后台页面对用户操作。

1、限定目录。 2、白名单限定可读取路径。