Вопрос "что делать?" — это вопрос философский. По сути в вас есть два варианта:
- Вы можете вооружиться банкой кофе и документацией, переписать форму регистрации и авторизации, разобрать функции, найти фильтры как заменить ссылку и все, что вам встретится по пути и надеяться, что вы не наделали дыр в системе авторизации
- Не заниматься ерундой и оставить ссылку авторизации в покое, пока у вас нет несколько миллионов активной аудитории, ваш сайт не представляет никакого интереса для взломщиков. Поставьте сложный пароль. Поставьте защиту от брутфорса fail2ban и спите спокойно
Тут функции, которые вам понадобиться для первого варианта. Можете начать с функции
wp_login_form(), она выводит HTML-форму авторизации
