finecms ApiController.php-任意文件下载

【漏洞对象】FineCMS 【漏洞描述】 该系统controllers\ApiController.php中的downAction函数导致任意文件下载漏洞。