CVE:CVE-2018-11515
CNNVD:CNNVD-201805-913
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo plugin是使用在其中的一个论坛插件。
WordPress wpForo插件2018-02-05及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞获取用户账户的密码。
solution:Upgrade gvectors wpforo to a higher version than 1.4.5,and avoid the version (,1.4.5)