文件遍历漏洞

之前发过一个帖子提到禅道未对文件进行用户身份验证 （见 https://www.zentao.net/thread/291225.html ），后来修改代码加了登录验证。

但发现登录后，类似 http://xxxxx/zentaopms/www/index.php?m=file&f=read&t=&fileID=1004 的文件可以直接读取，没有进行权限验证，使得文件可通过遍历获取，存在安全隐患。请问这一点有没有解决方案？