Öncelikli olarak wp-json/wp/v2/users dosya yolunu kapatmalısın burada bir güvenlik zaafiyeti var. Birde /wp-content/uploads/ sitende bulunan görsellerin yolunu kapatman gerekiyor.
Sitede kayıtlı hesapların (admin, üye, demo…) isimlerinin bir yerde toplanması. WordPress’te bu liste bazen şu adreste herkese açık olur:
/wp-json/wp/v2/users
Bu listenin şifresiz, dışarıdan görünmesi.
Örnek: Sende “ahmet / Ahmet AKSOY” çıkıyordu.
Şifre görünmez; ama kimin hesabı olduğu görünür.
- Kapı kilitli (şifre lazım)
- Ama kapının üzerinde isim yazılı (“Ahmet”)
- Hırsız hangi zili çalacağını bilir

