网校系统/api/uploader/uploadFile任意文件上传

云课科技网校系统是济宁云课网络科技有限公司旗下一款课程运营管理系统。云课科技网校系统/api/uploader/uploadFile存在任意文件上传，攻击者可通过该漏洞获取服务器权限。