丁香人才任意简历查看越权

某简历设置不对处开放，访问会出现：
该简历不存在或已设置为不对外开放，无法直接查看，谢谢！
如需解释帮助，请联系丁香人才网客服：400-657-1101。
 
或者非企业会员，访问简历会出现：
只有企业用户方可查看本简历，详情请咨询丁香人才网客服：0571-28182639
 
但导出简历那里没有作权限限制，只要有普通会员权限，即可以查看任意简历的个人信息。
 
http://www.jobmd.cn/user/resume.do?action=Download&resumeId=85391&resumeType=2
 
resumeId 这里输入任意
 
用户信息呀，伤不起。。。