Список авторов WordPress
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
важно
чинится быстро
вес 6
Что это
WordPress по умолчанию отдаёт список пользователей по адресу /wp-json/wp/v2/users — с логинами. Половина работы по подбору пароля на этом сделана: логин уже не надо угадывать.
Чем грозит
Логины ваших администраторов доступны любому по прямой ссылке, а дальше остаётся перебрать только пароль.
Что делать
Закройте этот маршрут плагином безопасности или правилом на веб-сервере.