Merhaba

Öncelikli olarak wp-json/wp/v2/users dosya yolunu kapatmalısın burada bir güvenlik zaafiyeti var. Birde /wp-content/uploads/ sitende bulunan görsellerin yolunu kapatman gerekiyor.

Sitede kayıtlı hesapların (admin, üye, demo…) isimlerinin bir yerde toplanması. WordPress’te bu liste bazen şu adreste herkese açık olur:
/wp-json/wp/v2/users
Bu listenin şifresiz, dışarıdan görünmesi.
Örnek: Sende “ahmet / Ahmet AKSOY” çıkıyordu.
Şifre görünmez; ama kimin hesabı olduğu görünür.

• Kapı kilitli (şifre lazım)
• Ama kapının üzerinde isim yazılı (“Ahmet”)
• Hırsız hangi zili çalacağını bilir

İyi forumlar.