wordpress /wp-json/wp/v2/users 信息泄露漏洞

日期: 2025-10-17 | 影响软件: wordpress | POC: 否

漏洞描述

WordPress 的 wp-json/wp/v2/users 接口可能会泄露用户信息，例如用户名和 ID。这种漏洞主要出现在启用了 REST API 的 WordPress 网站中，攻击者可以通过简单的 GET 请求获取敏感信息。

PoC代码

暂无

相关漏洞推荐