CVE-2026-93368 in Rename wp-login.php to anything you want Plugin
요약
\~에 의해 VulDB • 2026. 09. 23.
WordPress용 Rename wp-login.php to anything you want 플러그인은 2.0.1 버전까지 모든 버전에서 'log'(사용자 이름) 매개변수를 통한 시간 기반 SQL Injection 취약점에 노출되어 있습니다. 이는 사용자 제공 매개변수에 대한 불충분한 이스케이프 처리와 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 이미 존재하는 쿼리 뒤에 추가적인 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있게 됩니다. WordPress 코어는 wp_login_failed 작업을 실행하기 전에 'log' POST 값에 대해 wp_unslash()를 적용하며, 이는 magic-quotes 백슬래시 이스케이프를 제거하고 플러그인 핸들러로 원본 단일 따옴표가 방해 없이 전달되도록 허용합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.