CVE:CVE-2018-12636
CNNVD:CNNVD-201806-1154
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。iThemes Security（better-wp-security）plugin是使用在其中的一个用于防护网站入侵的安全插件。
WordPress iThemes Security(better-wp-security)插件7.0.3之前版本中存在SQL注入漏洞。远程攻击者可借助日志页面利用该漏洞注入SQL命令。
solution:Upgrade ithemes security to a higher version than 7.0.3,and avoid the version (,7.0.3)