关于如何修复 WordPress 因 REST API 而暴露的用户名枚举漏洞的处置方法

关于如何修复 WordPress 因 REST API 而暴露的用户名枚举漏洞的处置方法

今天手下有网站客户说收到了公安那边联系说网站存在安全隐患: 近日我办监测发现,XXXX有限公司网站存在用户名枚举漏洞,这种漏洞允许攻击者未经授权地访问并获取已经发布文章的其他用户的敏感信息,如用户名和ID。 根据《网络安全…