cve-2017-5487

CVE-2017-5487是什么？ : WordPress 4.7.1之前的版本中，wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php的REST API实现未限制发布者列表，导致远程攻击者可通过wp-json/wp/v2/users请求获取敏感信息的漏洞。 （参考：https://vulners.com/cve/CVE-2017-5487） 如果不知道是什么意思，先了解背景知识，再通过实践来学习。 如果觉得不需要背景知识，可以直接看3。 2. REST API是什么？ :...