Enumeración de nombres de usuario de WordPress vía la REST API

Qué es

La REST API de WordPress lista públicamente nombres de usuario reales. Un atacante usa esto para armar una lista precisa de cuentas a las que apuntar con adivinación de contraseñas, en vez de adivinar a ciegas.

Cómo solucionarlo

Bloqueá la enumeración de usuarios vía REST API — la pestaña de Seguridad del Plugin de WordPress lo hace automáticamente.