宏景人力资源信息管理系统 DisplayExcelCustomReport 存在任意文件读取

宏景人力资源信息管理系统 /servlet/DisplayExcelCustomReport 路径存在任意文件读取，攻击者可利用该漏洞获取敏感信息。