CVE:CVE-2021-35963
CNNVD:CNNVD-202107-1271
LearningDigital Orca HCM digital learning platform是中国一宇数位（LearningDigital）公司的一个数字学习平台。
Orca HCM digital learning platform存在代码问题漏洞，该漏洞源于平台上传功能的具体参数不过滤文件格式，允许远程未经认证的攻击者可利用该漏洞上传包含恶意脚本的文件，执行RCE攻击。
solution:Upgrade learningdigital orca_hcm to a higher version than 10.0,and avoid the version (,10.0]