由于配置不当，造成了对数据库配置文件/WEB-INF/prop/weaver.properties的读取，从而泄露了数据库用户名和密码等敏感信息。

请关注官方漏洞修复情况或前往官方下载最新版本，关闭对数据库配置文件的未授权访问。