qdPM databases.yml 信息泄漏漏洞

qdPM 是一个免费的基于 Web 的项目管理工具，适用于处理多个项目的小型团队。它是完全可配置的 。qdPM/core/config/databases.yml存在信息泄漏漏洞,攻击者可利用该漏洞获取系统敏感信息等.