EduSoho教培系统 存在任意文件读取漏洞(CNVD-2023-03903)

EduSoho教培系统classroom-course-statistics接口存在未授权任意文件读取漏洞，通过该漏洞攻击者可以读取到config/parameters.yml文件的内容，拿到该文件中保存的secret值以及数据库账号密码等敏感信息。