wordpress /wp-json/wp/v2/users 信息泄露漏洞

2025-10-17 wordpress PoC No

Description

WordPress 的 wp-json/wp/v2/users 接口可能会泄露用户信息,例如用户名和 ID。这种漏洞主要出现在启用了 REST API 的 WordPress 网站中,攻击者可以通过简单的 GET 请求获取敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities