С онлайн-сервиса аватаров Gravatar можно выгрузить данные пользователей

[khegay]

По традиции: Wordpress - ведро с дырками

[kubk]

Так проблема не в Wordpress, а в том, что Gravatar использует числовые ID (которые легко перебирать в цикле в отличии от UUID) + отдаёт слишком много данных по запросу http://en.gravatar.com/ID.json. В статье так же указано, что Gravatar используется в GitHub.

[khegay]

Automattic - владелец Gravatar и Wordpress

[YMA]

Интересно, я не пользовался сознательно Gravatar и WordPress - но файрфокс прислал уведомление, что моя почта засветилась в утечке. Видимо, какой-то из сайтов использует для своих клиентов?