ユーザー名列挙（WordPress）（ユーザー列挙／User Enumeration）とは
WordPress・CMS
定義
WordPressの投稿者アーカイブ（/?author=1）、REST API（/wp-json/wp/v2/users）、ログイン失敗時のメッセージの違いなどから、ログインに使うユーザー名を外部から割り出せてしまう状態です。
なぜ危険か
ユーザー名が判明すると、あとはパスワードを破るだけになり、総当たり（ブルートフォース）ログインの成功率が上がります。admin など既定・推測容易な名前は特に危険です。
確認方法
REST APIのユーザー一覧露出やauthorアーカイブのリダイレクトを抑止し、ログインエラーの差異をなくします。ログイン試行回数制限・多要素認証・強固なパスワードを併用します。サイトドックのWordPress診断で列挙可否を点検します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。