cve-2017-5487

CVE-2017-5487とは？ : WordPress 4.7.1 より前のバージョンにおいて、wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php にある REST API の実装では投稿者リストを制限していないため、リモート攻撃者が wp-json/wp/v2/users リクエストを通じて重要な情報を取得できる脆弱性。 参考 : https://vulners.com/cve/CVE-2017-5487 何を言っているのか分からないので、背景知識について調べた上で実践を通して理解していこう。...