CVE:CVE-2016-1000112
CNNVD:CNNVD-201610-150
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。contus-video-comments是其中的一个视频评论插件。
WordPress contus-video-comments插件v1.0版本中存在远程文件上传漏洞。攻击者可利用该漏洞上传任意文件。
solution:Upgrade contussupport contus-video-comments to a higher version than 1.0,and avoid the version 1.0