CVE:CVE-2022-29632
CNNVD:CNNVD-202205-4229
Roncoo Education是中国领课网络（Roncoo）公司的一个在线教育平台。
Roncoo Education v9.0.0 版本存在安全漏洞，该漏洞源于 /course/api/upload/pic 组件中的任意文件上传问题。攻击者利用该漏洞可通过制作的文件执行任意代码。
solution:Upgrade roncoo roncoo-education to a higher version than 9.0.0,and avoid the version 9.0.0