В некоторых версиях wordpress можно не расхэшировать хэш, а подставлять его в свои куки и вуаля

также посмотри в инъекции можно ли тебе работать с файлами, может и нахрен не надо париться с паролем