Blindagem

Essa interface é uma superfície conhecida para tentativas de força bruta e pingbacks. Se você não precisa dela, é só desligar.

Com ?author= e um número, e pela lista REST de utilizadores, dá para consultar os nomes de conta de um site. O Kakapo Security redireciona a consulta de autor e remove a lista de utilizadores para anónimos.

Quem chega a uma conta com as permissões edit_plugins, edit_themes ou edit_files consegue escrever código direto no seu site. O bloqueio remove exatamente essas capabilities.