枚举

近期陆续有用户反馈收到网安关于WordPress用户枚举漏洞的通报，涉及的地址为：/wp-json/wp/v2/users，经核实这是WordPress内置的REST API接口，这个接口默认情况下可以暴露网站上所有用户的信息，包括用户名、ID等。如果没有正确配置或限制访问，攻击者可以通过此接口枚举出所有网站的用户，从而为进一步的攻击做准备。 漏洞分析及影响 漏洞说明： WordPress的RES…