易创思selectunitmember.aspx-文件未授权访问

【漏洞对象】易创思 【涉及版本】selectunitmember.aspx 【漏洞描述】易创思selectunitmember.aspx文件未授权访问，可以使黑客直接访问到后台页面对用户操作。