Whattheslime

**Nome do software vulnerável e versões afetadas** Plugin WPS Hide Login para versões do WordPress até a 1.9.15.2, inclusive **Descrição** O problema está relacionado a uma falha de segurança que permite que invasores descubram páginas de login ocultas quando o parâmetro `action` é definido como `postpass`. Isso possibilita que invasores encontrem facilmente qualquer página de login que possa ter sido ocultada pelo plugin. **Recomendações** Para versões até e incluindo a 1.9.15.2, considere desativar o plugin até que uma correção esteja disponível para evitar a exploração. Como solução temporária, evite usar o parâmetro `action=postpass` nos pontos de extremidade da API afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.