WordPress: REST API endpoint utenti espone dati inattesi

L’endpoint utenti espone campi diversi secondo il contesto e i permessi della richiesta.

Cosa controllare

• Confronta una richiesta anonima con una autenticata e verifica quali campi sono pubblici secondo lo schema della rotta.

Come intervenire

• Rimuovi solo i campi aggiunti impropriamente da codice o plugin; non confondere il profilo pubblico dell’autore con dati riservati.

Verifica del risultato

• Ripeti l’operazione iniziale e verifica sia il risultato sia i log.
• Prova anche un caso che funzionava già, per controllare che la correzione non lo abbia compromesso.

Guide Xlogic correlate

• WordPress: REST API nonce non valido
• WordPress: REST API restituisce rest_forbidden
• WordPress: REST API restituisce rest_no_route

Fonti tecniche

• https://developer.wordpress.org/rest-api/