CVE:CVE-2012-3578
CNNVD:CNNVD-201206-125
WordPress FCChat Widget插件中存在任意文件上传漏洞，该漏洞源于应用程序对用户提供的输入未经充分验证。攻击者可利用该漏洞上传任意文件到受影响计算机，可能导致在受影响应用程序上下文中执行任意代码。WordPress FCChat Widget插件2.2.12.2版本至2.2.13.1版本中存在该漏洞。
solution:Upgrade wordpress fcchat_widget to a higher version than 2.2.13.1,and avoid the version (,2.2.13.1]