模版管理存在目录穿越漏洞

[bugcandy]

在模版管理中，编辑模版或新增模版时 <stl:include file="/include/head.html"></stl:include> 代码处存在目录穿越漏洞。如修改为： <stl:include file="../../../../../../../../etc/passwd"></stl:include> 即可实现任意文件读取。

[bugcandy]

[starlying]

收到，我们会尽快修复