CVE-2018-12636: WordPress用iThemes Security（better-wp-security）プラグインの7.0.3より前のバージョンでは、ログページを介して（管理者権限を持つ攻撃者による）SQLインジェクションが可能です。