SQL инъекция WordPress, wp admin

Как в WordPress можно продемонстрировать SQL-инъекцию при входе в админ часть или при авторизации на сайте? Где можно изменить код, чтобы продемонстрировать эту уязвимость?