Thalakus

**Nome do software vulnerável e versões afetadas: Versões do plugin WPS Hide Login para WordPress anteriores à 1.9.1 Descrição: A vulnerabilidade permite que um usuário não autenticado descubra a página secreta de login definindo uma string de referenciador aleatória e enviando uma solicitação para /wp-admin/options.php. Isso pode ser explorado navegando até o endpoint /wp-admin/options.php e sendo potencialmente redirecionado para a página de login secreta. Recomendações: Para versões anteriores à 1.9.1, atualize para a versão 1.9.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint /wp-admin/options.php para minimizar o risco de exploração.