Jpgp

**Nome do software vulnerável e versões afetadas** Versões do plugin Hide My WP Ghost para WordPress anteriores à 5.2.02 **Descrição** A falha permite que um visitante não autenticado acesse a página de login oculta, pois o plugin não impede redirecionamentos para a página de login por meio da função `auth redirect` do WordPress. **Recomendações** Para versões anteriores à 5.2.02, atualize para a versão 5.2.02 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do plugin WPS Hide Login para WordPress anteriores à 1.9.16.4 Descrição: A falha permite que um visitante não autenticado acesse a página de login oculta, pois o plugin não impede redirecionamentos para a página de login por meio da função `auth redirect` do WordPress. Recomendações: Para versões anteriores à 1.9.16.4, atualize para a versão 1.9.16.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à página de login para minimizar o risco de exploração.