宏景eHR DownLoadCourseware 任意文件读取漏洞

宏景eHR存在任意文件读取漏洞，该漏洞是由于DownLoadCourseware接口对用户发送的请求验证不当导致的。