bu wordpress açığı değil, siz bi yolla atmışsınız dosyayı ve o formdan ip bulamazsınız. adam ip adresini post edecek kadar akılsız değildir bence