Blindaje

Esa interfaz es una superficie conocida para intentos de fuerza bruta y pingbacks. Si no la necesitas, la desactivas.

Con ?author= y un número, y a través de la lista REST de usuarios, se pueden consultar los nombres de cuenta de un sitio web. Kakapo Security redirige la consulta de autor y elimina la lista de usuarios para los anónimos.

Quien consiga una cuenta con los permisos edit_plugins, edit_themes o edit_files puede escribir código directamente en tu sitio web. El bloqueo retira precisamente esas capabilities.