
WordPress ne restreint pas correctement les champs utilisateur pouvant être recherchés via l'API REST, ce qui permet à des attaquants non authentifiés de découvrir les adresses e-mail des utilisateurs ayant publié des articles publics sur un site affecté, via une attaque de type Oracle.
WordPress ne restreint pas correctement les champs utilisateur pouvant être recherchés via l'API REST, ce qui permet à des attaquants non authentifiés de découvrir les adresses e-mail des utilisateurs ayant publié des articles publics sur un site affecté via une attaque de type Oracle
Source : https://wpscan.com/vulnerability/19380917-4c27-4095-abf1-eba6f913b441/