یک آسیب‌پذیری امنیتی با شدت High در افزونه “Rename wp-login.php to anything you want” برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-93368 ثبت شده، تمامی نسخه‌ها تا و شامل نسخه 2.0.1 را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری
این مشکل از نوع Time-based SQL Injection است که از طریق پارامتر log (نام کاربری) رخ می‌دهد. دلیل بروز این نقص، عدم پاک‌سازی (Escaping) مناسب ورودی‌های کاربر و نبود آماده‌سازی (Preparation) کافی در کوئری‌های SQL موجود است.
تاثیرات امنیتی
- دسترسی غیرمجاز: مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند از این حفره استفاده کنند.
- استخراج داده‌ها: با الحاق کوئری‌های SQL اضافی به دستورات موجود، امکان استخراج اطلاعات حساس از پایگاه داده (Database) فراهم شده است.
به مدیران وب‌سایت‌های وردپرسی توصیه می‌شود در سریع‌ترین زمان ممکن نسبت به به‌روزرسانی این افزونه یا جایگزینی آن اقدام نمایند تا از نفوذ احتمالی جلوگیری شود.
