• Вопрос без рабочей ссылки на проблему считается риторическим. Без ссылки и скриншота - провокацией!
  • Темы озаглавленные с маленькой буквы или капсом удаляются без предупреждения!

Запрос к фрагменту корзины /?wc-ajax

Image CMS

ss2o

Новичок
#1
Доброго дня, недавно обнаружил что запрос к фрагменту корзины /?wc-ajax=get_refreshed_fragments выводит на экран фрагмент json файла.

Т.е набираете site.ru/?wc-ajax=get_refreshed_fragments
и на экране страница с виджетом корзины.

fragments
div.widget_shopping_cart_content "<div class=\"widget_shopping_cart_content\">\n\n\t<p class=\"woocommerce-mini-cart__empty-message\">Корзина пуста.</p>\n\n\n</div>"
a.cart-contents "\t\t<a class=\"cart-contents\" href=\"https://site.ru\" title=\"View your shopping cart\">\n\t\t\t\t\t\t<span class=\"amount\">&#8381;0.00</span> <span class=\"count\">0 items</span>\n\t\t</a>\n\t\t"
cart_hash

Не опасно ли это для сайта?
 

artemkomarov

Специалист
Местный
#2
А еще если добавить к сайту строчку wp-json/wp/v2/types
То можно узнать все зарегистрированные типы постов.
А если вот так wp-json/wp/v2/posts то можно просто получить список ваших последних записей.

Не опасно ли это для сайта?
нет
 
Сверху Снизу