L’endpoint utenti espone campi diversi secondo il contesto e i permessi della richiesta.
Indice dei contenuti
Cosa controllare
- Confronta una richiesta anonima con una autenticata e verifica quali campi sono pubblici secondo lo schema della rotta.
Come intervenire
- Rimuovi solo i campi aggiunti impropriamente da codice o plugin; non confondere il profilo pubblico dell’autore con dati riservati.
Verifica del risultato
- Ripeti l’operazione iniziale e verifica sia il risultato sia i log.
- Prova anche un caso che funzionava già, per controllare che la correzione non lo abbia compromesso.
Guide Xlogic correlate
- WordPress: REST API nonce non valido
- WordPress: REST API restituisce rest_forbidden
- WordPress: REST API restituisce rest_no_route
Fonti tecniche
Domande frequenti
Che cosa significa questo problema?
L’endpoint utenti espone campi diversi secondo il contesto e i permessi della richiesta.
Da dove iniziare i controlli?
Confronta una richiesta anonima con una autenticata e verifica quali campi sono pubblici secondo lo schema della rotta.
Come intervenire dopo la diagnosi?
Rimuovi solo i campi aggiunti impropriamente da codice o plugin; non confondere il profilo pubblico dell’autore con dati riservati.
WordPress: REST API endpoint utenti espone dati inattesi
ultima modifica: 2026-08-03T15:49:05+02:00
da