CVE-2026-93368 in Rename wp-login.php to anything you want Plugin
Sumário
de VulDB • 23/09/2026
O plugin Rename wp-login.php to anything you want para WordPress é vulnerável a SQL Injection baseada em tempo via parâmetro 'log' (Nome de usuário) em todas as versões até, e incluindo, 2.0.1 devido à falta de escape adequado no parâmetro fornecido pelo usuário e à ausência de preparação suficiente na consulta SQL existente. Isso permite que atacantes não autenticados anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados. O núcleo do WordPress aplica wp_unslash() ao valor POST 'log' antes de disparar a ação wp_login_failed, removendo o escape das aspas simples e permitindo que uma aspa simples cruze sem obstáculos até o manipulador do plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.