CVE:CVE-2015-6829
CNNVD:CNNVD-201509-187
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Limit Login Attempts是其中的一个登陆保护机制（允许博客作者限定可尝试的登录次数）插件。
WordPress WP Limit Login Attempts插件2.0.1之前版本的wp-limit-login-attempts.php脚本中的‘getip’函数中存在SQL注入漏洞。远程攻击者可借助X-Forwarded-For或Client-IP HTTP头利用该漏洞执行任意SQL命令。
solution:Upgrade ciphercoin wp_limit_login_attempts to a higher version than 2.0.0,and avoid the version (,2.0.0]