赛蓝企业管理系统GetCssFile任意文件读取漏洞

赛蓝企业管理系统存在任意文件读取漏洞。此漏洞是由于GetCssFile接口对用户上传的参数缺乏校验导致的。