Ah ok das wusste ich nicht. Dachte das die usernamen von der Datenbank kommen und nicht von den Metag Tags.
Deswegen ging ich davon aus das die auch auslesbar sind.

Klar wenn eine SQL-injection möglich ist ist es kein Problem an die hashes zu kommen...
Habe bis jetzt noch nicht versucht über ein Plugin drann zu kommen von Wordpress, werde ich aber mal machen...

Um welche Plugins handelt es sich denn unter anderem bei denen Schachstellen allgemein bekannt sind ?
Ich nehme mal an das werden zb welche mit Datenbankanbindung sein oder ?

Aber ich glaube die Auswahl ist breit gefächert !