XML-RPC è un'interfaccia legacy di chiamata di procedura remota utilizzata da WordPress per attività di compatibilità e gestione remota. Consente ai client esterni di inviare richieste strutturate al sito, che può supportare funzioni come la pubblicazione remota, le integrazioni con app e alcuni flussi di lavoro di manutenzione. Poiché è più vecchia dei modelli API più recenti, spesso rimane abilitata per compatibilità con le versioni precedenti.
Dal punto di vista della sicurezza, XML-RPC è importante perché può esporre una superficie di attacco ampia e persistente. Gli aggressori lo hanno usato per automatizzare il tentativo di indovinare le password, per l'amplificazione del traffico e per sondare metodi che dovrebbero essere limitati dai permessi. I difensori spesso riducono il rischio disabilitando XML-RPC quando non è necessario, limitando la frequenza delle richieste, imponendo un'autenticazione मजबूत e controllando i log alla ricerca di pattern insoliti di accesso remoto. In pratica, XML-RPC ricorda che le interfacce legacy possono rimanere utili per gli utenti e allo stesso tempo diventare bersagli interessanti se non sono strettamente controllate.