CVE-2015-5483

**Nome do software vulnerável e versões afetadas:

Plugin Private Only versão 3.5.1 para WordPress

Descrição:

A vulnerabilidade permite que invasores remotos se apropriem da autenticação de administradores para diversas solicitações, incluindo adicionar usuários, excluir publicações ou modificar arquivos PHP. Além disso, ela possibilita ataques de cross-site scripting (XSS) por meio do parâmetro po logo na página “privateonly.php” para “wp-admin/options-general.php”.

Recomendações:

Para o plugin Private Only versão 3.5.1, atualize para uma versão que corrija essas falhas para evitar ataques CSRF e XSS. Como solução temporária, considere restringir o acesso à página privateonly.php e ao endpoint wp-admin/options-general.php para minimizar o risco de exploração. Evite usar o parâmetro po logo no endpoint da API afetado até que a falha seja resolvida.