CVE-2026-93368 in Rename wp-login.php to anything you want Plugin
Сводка
по VulDB • 23.09.2026
Плагин для WordPress Rename wp-login.php to anything you want уязвим к time-based SQL Injection через параметр 'log' (имя пользователя) во всех версиях вплоть до 2.0.1 включительно из-за недостаточного экранирования параметров, вводимых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. В ядре WordPress применяется функция wp_unslash() к значению POST 'log' перед отправкой действия wp_login_failed, что удаляет экранирование обратными слешами magic-quotes и позволяет необработанной одинарной кавычке беспрепятственно достигать обработчика плагина.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.