📌 📄 内容摘要:
方盾CHEN (@djm1018) 在 用户和密码为什么不能是同一个！ 中发帖
就在刚才，我的朋友告知我他的平台账号密码被人扫了。真是回马枪，半年前他还在讲解很多平台用户账号和密码是同一个，如今发生在了他这里，但是他这个情况是是被黑客爆破了后台拿到的账号，那个爆破的小子也很呆。事情的经过是，有人加他寻问安装包解压密码，但是他当初留有一手，用户加过qq然后付费会拉有会员群。正常的会员用户都知道解压密码，其次当他报账号的时候都绑定了对应的qq号。然后我的朋友用ai解决了这个问题。如下是ai给到的的解决方法
用户提出了几个关注点：
确认插件不影响用户登录和注册功能
询问是否有其他类似的枚举漏洞
希望我帮他修复这些潜在的漏洞
我需要考虑WordPress中可能存在的其他枚举漏洞，并提供一个更全面的保护插件。常见的WordPress用户枚举漏洞包括：
作者查询 (?author=1) - 已经解决
REST API用户端点 (/wp-json/wp/v2/user...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/589887/1
─────────────────────────────
📢 来源：LINUX DO
