cve-2017-5487

CVE-2017-5487 é? : Em versões do WordPress anteriores a 4.7.1, a implementação da REST API em wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php não restringia a lista de autores, permitindo que um atacante remoto obtivesse informações sensíveis através de uma requisição...