Если у вас просто 2 виртуалки и с винды нужно открыть сайт - пропишите в hosts ip второй машины и локальный адрес сайта, к примеру
192.168.1.100 example.loc
На машине с сайтом в апаче должен быть такой сайт с доменом example.loc
Насколько я помню - WordPress выдает такое сообщение при отсутствии nonce, или же при попытке что-то сделать при отсутствии соответствующих прав доступа, так что никто вас не ломал
