La confusione del routing delle richieste batch è un errore di instradamento delle richieste in cui le chiamate API raggruppate vengono inviate o affidate alla gestione dell'endpoint o del gestore sbagliato. Le API batch consentono ai client di inviare più operazioni in un'unica richiesta; il server deve comunque applicare a ciascuna operazione la route, il metodo, le autorizzazioni e i controlli di input corretti.
In ambito di sicurezza, un instradamento errato può esporre percorsi di codice o indebolire controlli previsti per altre richieste. Gli aggressori potrebbero tentare di sfruttare questa confusione per raggiungere funzionalità sensibili o combinarla con un'altra vulnerabilità, come l'iniezione SQL. I responsabili della difesa dovrebbero convalidare ogni operazione batch in modo indipendente, applicare l'autorizzazione dopo l'instradamento, rifiutare i formati di route ambigui e monitorare il traffico batch insolito. Nel contesto WordPress descritto, questo termine si riferisce a un problema di logica dell'API REST segnalato e considerato insieme a una vulnerabilità di injection distinta; il termine, da solo, non dimostra che un sito sia stato compromesso.