Комментарии 4
По традиции: Wordpress - ведро с дырками
Так проблема не в Wordpress, а в том, что Gravatar использует числовые ID (которые легко перебирать в цикле в отличии от UUID) + отдаёт слишком много данных по запросу http://en.gravatar.com/ID.json. В статье так же указано, что Gravatar используется в GitHub.
Интересно, я не пользовался сознательно Gravatar и WordPress - но файрфокс прислал уведомление, что моя почта засветилась в утечке. Видимо, какой-то из сайтов использует для своих клиентов?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
С онлайн-сервиса аватаров Gravatar можно выгрузить данные пользователей