WordPress Stop User Enumeration插件 /wp/v2/users 权限绕过漏洞(CVE-2025-4302)

2026-05-22 WordPress PoC No

Description

Stop User Enumeration是WordPress的一款安全插件,用于防止攻击者通过WordPress REST API枚举网站用户名。该插件广泛应用于WordPress网站的安全加固,可有效防止用户信息泄露。WordPress Stop User Enumeration插件存在权限绕过漏洞,攻击者可绕过插件保护,枚举WordPress网站用户,为后续攻击提供便利。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities