CVE-2026-93368 in Rename wp-login.php to anything you want Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das Plugin „Rename wp-login.php to anything you want“ für WordPress ist in allen Versionen bis einschließlich 2.0.1 aufgrund einer unzureichenden Escaping-Funktion des vom Benutzer bereitgestellten Parameters und mangelnder ausreichender Vorbereitung der vorhandenen SQL-Abfrage anfällig für eine zeitbasierte SQL-Injection über den Parameter 'log' (Benutzername). Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen an bereits vorhandene Abfragen anzuhängen, die zur Extrahierung sensibler Informationen aus der Datenbank verwendet werden können. Der WordPress-Core wendet wp_unslash() auf den POST-Wert 'log' an, bevor die Aktion wp_login_failed ausgelöst wird, wodurch das Magic-Quotes-Rückstrich-Escaping entfernt und ein roher einzelner Anführungszeichen unbehindert den Handler des Plugins erreicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.