CVE:CVE-2023-1501
CNNVD:CNNVD-202303-1481
RockOA（信呼）是一套开源的办公OA系统。
RockOA 2.3.2版本存在代码问题漏洞，该漏洞源于文件acloudCosAction.php.SQL的函数runAction存在问题，对参数fileid的操作会导致不受限制的上传。
solution:Upgrade rockoa rockoa to a higher version than 2.3.2,and avoid the version 2.3.2