Wordpress'in güncellemelerini takip ederseniz her şey açıkca yazıyor orada, wordpresse entegre bir geliştirme arayüzü yapılıyor ve bu production ortamında test ediliyor, tabi bu benim tercih ettiğim bir şey değil ama aslında bu birazda sizin suçunuz, wordpress kullanıcıların eğer kullanılmayacaksa wp-json arayüzünü kapatmalarını söylüyor. Kapatmadığınız taktirde böyle şeylerle karşılaşmanız normal. Wordpress bu forumdaki 3-5 sözde yazılımcı arkadaşın geliştirdiği bir sistem değil ki öyle geniş çaplı bir açık olsun, bu tamamen sizin hatanız, htaccess dosyasına yazılacak 3 satır ile wp-json'a gelen istekleri geri çevireceksiniz bu kadar.