CVE:CVE-2015-1000000
CNNVD:CNNVD-201507-779
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MailCWP是其中的一个邮件客户端插件。
Wordpress mailcwp插件1.99版本中存在远程文件上传漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade mailcwp_project mailcwp to a higher version than 1.99,and avoid the version 1.99